基于堆的缓冲区溢出漏洞存在于 Windows CD-ROM 驱动程序中，允许授权攻击者提升本地权限。