UAC について私も一年前くらいまで勘違いしていたのだけれども、Unix ACL のようにユーザーごとに権限が分けられていて security boundary が設けられているモデルで、sudo のようなプログラムで boundary を飛び越えるのは security model のひとつなので sudo の bypass は明確に vuln だけれども、UAC はあくまで既に特権的であるユーザーに対して「本当にこれやってもいいの？」という動作への attention を用意しているだけでべつに boundary 飛び越える動作の可否を問うてないし、UAC bypass の方法のいくつかも公式に紹介されており、UAC はべつに security でもなんでもないらしい。