CVE-2020-1206

SMBGhost脆弱性（CVE-2020-0796）では、整数オーバーフローバグを利用してAlloc.Userbufferポインタを任意のアドレスに変更し、そこに任意のデータを書き込むwrite-what-whereプリミティブの手法について述べました。SMB Ghostと同様に、この脆弱性もsrv2.sysのSrv2DecompressData関数に存在します。SMBGhost脆弱性（CVE-2020-0796）に関連するSrv2DecompressData関数を、Zecopsによって簡略化されたものと共に確認してみましょう。 c typedef struct...