CVE-2016-3308

CVE-2016-3308을 이용한 win32k 데스크톱 힙 손상 저자 : @55-AA, 2016년 9월 18일 소개 데스크톱 힙은 win32k가 사용하는 커널 풀로, 사용자 모드 애플리케이션에 의해 악용될 수 있습니다. 여기에서는 커널에서 임의 주소를 읽고 쓰기 위한 안정적인 익스플로잇을 구현하는 방법을 자세히 설명합니다. 이 분석 글과 관련 분석은 win7sp1x86빌드 17842 설치 환경에서 수행되었습니다. 취약점 2016년 8월 9일, Microsoft는 MS16-098을 공개했습니다. 취약점 코드는...