CVE-2022-24481-analysis

CVE-2022-24481 类型混淆 类型混淆 漏洞文件 clfs.sys 根本原因 由于对 rgContainers0 的校验逻辑不够严格，伪造 rgContainers0 后，ClientContext 与 ContainerContext 结构发生重叠。如果伪造数据被接受，在 CloseHandle 之后，CClfsLogFcbPhysical::FlushMetadata 会恢复 ClientContext 数据。 利用方法 伪造 rgContainers0 后，ClientContext 与 ContainerContext 结构发生重叠。如果伪造数据被接受，在...