NotSecDrv

NotSecDrv - CVE-2018-7249 の PoC コード 概要 Microsoft Windows Vista、Windows 7、Windows 8、KB3086255 以前の Windows 8.1、および Macrovision SafeDisc に同梱されている secdrv.sys に問題が見つかりました。IOCTL 0xCA002813 への注意深くタイミングを合わせた 2 回の呼び出しにより、競合状態が発生し、use-after-free を引き起こす可能性があります。悪用された場合、権限のない攻撃者がカーネル内で任意のコードを実行できます。 この脆弱性は...