WalletService è un servizio di Windows associato alla funzionalità del client wallet e presente in alcune distribuzioni del sistema. Come molti servizi di Windows, viene eseguito in background e può operare con privilegi superiori rispetto all'utente connesso, il che rende importanti i suoi confini di fiducia.
In termini di sicurezza, WalletService è rilevante perché un servizio privilegiato che gestisce percorsi, file o dati di inizializzazione può diventare un bersaglio per l'escalation locale dei privilegi se si fida di input controllati da un aggressore. Un difetto in questo tipo di componente può consentire a un normale utente autenticato di influenzare azioni eseguite come un account più potente, arrivando talvolta al controllo a livello SYSTEM. Chi difende dovrebbe verificare se il servizio sia necessario, limitare l'accesso ai file e alle directory correlati e mantenere i permessi del servizio e la logica di convalida il più restrittivi possibile.