Уязвимости в SFAPE.dll позволяют выполнять код в VBS-анклаве Windows

Исследователи Doyensec нашли цепочку уязвимостей в SFAPE.dll — компоненте VBS-анклавов Windows в изолированном режиме VTL1. Недостаточная проверка ввода и ошибки управления памятью позволяют выполнить произвольный код и обойти изоляцию; Microsoft исправила проблему в CVE-2026-83498.

• Уязвимости в SFAPE.dll позволяют выполнить произвольный код внутри VTL1
• Причина — слабая проверка ввода и ошибки управления памятью
• Патч вышел под идентификатором CVE-2026-83498
• Исследование провела компания Doyensec