CVE-2022-32932

CVE-2022-32932 : 이중 페치 문제로 인한 ZinComputeProgramUpdateMutables OOB 쓰기 저자 코멘트 CVE-2022-32932는 제가 ANE 커널 인터페이스에서 발견한 또 다른 취약점입니다. 이는 이중 페치double fetch 문제로, 흥미로운 OOB 쓰기out-of-bounds write로 이어졌습니다. 분석: H11ANEIn::patchMutableSurface H11ANEIn::ANEProgramSendRequestgated에서 도달 가능는 model.hwx에 mutable 프로시저가...