CVE-2020-1362

Windows 10 の特権昇格バグ CVE-2020-1362 の悪用 メモリ破壊バグの悪用 - CVE-2020-1362 の解析 WalletService の特権昇格バグは、先月の Patch Tuesday で修正されました。そのうちの 1 つが CVE-2020-1362 です。この脆弱性は、サービス内の範囲外 out-of-bounds バグを利用するものです。ここでは、それを悪用するためのテクニックを共有します。 根本原因分析 walletservice.dll 内の以下の関数のバイナリ解析を実施しました。...