基于堆的缓冲区溢出漏洞存在于 Windows 错误报告功能中，允许授权攻击者提升本地权限。