Windows 生物识别服务中存在基于堆的缓冲区溢出漏洞，允许授权攻击者提升本地权限。