CVE-2020-0796

CVE-2020-0796 整数オーバーフローの脆弱性 OriginalCompressedSegmentSize フィールドに保存可能な値よりも大きな値を入れます。変数がこの値を処理できず、意図せず非常に小さな数として認識されたり、負の値 として認識されたりします。このとき、プログラムが予期しない動作を引き起こす可能性があり、それがブルースクリーン や権限昇格などにつながる可能性があります。 簡単に言えば、意図的に変数が処理できる値よりも大きな値を入れるということです。 デモ動画...