CVE-2023-28218

报告 CVE-2023-28218 漏洞概述 导致 Windows 内核权限提升的漏洞。该漏洞出现在驱动程序 Windows Ancillary Function Driver for WinSock AFD.sys 中。该漏洞在 2023 年 4 月 11 日的补丁中修复。CVSS 评分为 3.1，为 7.0 / 6.1，被评为 Important。 漏洞描述 漏洞类型：Double fetch 和 Integer overflow 导致 pool overflow。 漏洞发生在函数 Afd!AfdComputeCMSGLength 和 Afd!AfdCopyCMSGBuffer 中。...