CVE-2022-24481-analysis

CVE-2022-24481 Confusión de tipos Confusión de tipos Archivo vulnerable clfs.sys Causa raíz Debido a que la lógica de validación de rgContainers0 no es estricta, después de falsificar rgContainers0, ClientContext se superpone con la estructura ContainerContext. Si los datos falsos son aceptados,...