Windows 程序兼容性助手服务中，对命令中使用的特殊元素进行不当中和（“命令注入”），允许授权攻击者提升本地权限。