CVE-2023-21768

CVE-2023-21768 WinSock 用 Windows アンシラリ関数ドライバー Microsoft Security Response Center MSRC が公開した CVE-2023-21768 の詳細な説明によると、この脆弱性は Ancillary Function Driver AFD に存在し、システム上のファイル名は afd.sys です。AFD モジュールは WinSock API のカーネルエントリポイントです。この分析では、Windows 11 で特権昇格を悪用するためにこれを使用します。 パッチ差分と根本原因分析 Winbindex から afd.sys...

Recreate-cve-2023-21768

Root Cause: Comparing the AFD.sys between the 202209 and 202307 versions, in the function AfdNotifyRemoveIOCompletion, both the 202209 and 202307 Windows versions include a step that uses the ProbeForWrite function to check whether a memory region is in user mode. However, the buffer address...

Exploit for Untrusted Pointer Dereference in Microsoft

It is an exploit module targeting Apache HTTP Server. The target...