### CVE-2017-0101

#### 描述

GDI调色板对象本地特权升级，允许本地用户通过精心设计的应用程序（也称为“ Windows特权提升漏洞”）获得特权。

#### 影响版本

| Product             | CPU Architecture | Version | Update | Tested             |
| ------------------- | ---------------- | ------- | ------ | ------------------ |
| Windows 7           | x86              |         | SP1    | &#10004; |
| Windows Server 2008 | x86/x64          |         | SP2    |                    |
| Windows Vista       | x86/x64          |         | SP2    |                    |

#### 修复补丁

```
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0101
```

#### 利用方式

编译环境

- VS2019（V142）X32 Release

测试Windows 7 SP1 x86通过，直接上GIF图

![2](https://raw.github.com/Ascotbe/Image/master/Kernelhub/CVE-2017-0101_win7_x86.gif)

#### 分析文章
- https://paper.seebug.org/586/
- https://bbs.pediy.com/thread-256949.htm