基于堆的缓冲区溢出漏洞存在于 Windows MIDI 服务模块中，允许授权攻击者提升本地权限。