国外媒体MSPoweruser报道说，Google的ProjectZero团队发布了Windows 10中一个高严重性特权升级漏洞的概念验证代码。据悉，该漏洞涉及Windows进程splwow64.exe。 Google发现恶意进程可以向splwow64.exe发送本地过程调用（LPC）消息，攻击者可以通过该消息将任意值写入splwow64的内存空间中的任何地址。实际上，微软已在今年6月修补了此缺陷，但Google说微软的修补程序是不完整的。 Microsoft显然已将指针更改为偏移量值，这意味着该偏移量值仍可用于攻击。 Google于今年9月24日向Microsoft披露了此问题。在错过了星期二的11月补丁之后，微软在90天内未应用该补丁，这导致Google向外界披露了该补丁。可以在Google ProjectZero博客上找到有关该漏洞的详细信息。微软目前计划在2021年1月12日修补此漏洞。