CVE-2024-26160

CVE-2024-26160 cldflt.sys 정보 공개 취약점 CVE-2024-26160 에 대한 간단한 분석 글입니다. 이 취약점은 2월 패치KB5034765 , Windows 11 22H2, Windows 11 23H2에서 발견할 수 있으며, 3월 패치KB5035853에서 수정되었습니다. 분석 취약점은 CldiPortProcessGetRangeInfo 함수에 있으며, 사용자 애플리케이션에서 전달된 버퍼 크기를 확인하지 않습니다. 크기는 사용자가 제어할 수 있으므로, 반환된 정보를 복사하는 memmove가 크기가 올바르게...