Recreate-cve-2023-21768

発生原因：202209版と202307版のAFD.sysを比較すると、関数AfdNotifyRemoveIOCompletionにおいて、202209版と202307版のWindowsの両方で、ProbeForWrite関数を使ってメモリ領域がユーザーモードかどうかをチェックしているステップがある。しかし、チェックされるバッファアドレスに0x8バイトの違いがある。本脆弱性のパッチ前にはこのチェックはなく、202209版のバッファチェックアドレスは正しくない可能性があり、無効かもしれない。そして、このチェックのバッファは途中の代入ステップに関係している：DWORD a3 + 24 = v2...

Medium: nvidia-gds

Issue Overview: NVIDIA CUDA Toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a failure to check the length of a buffer could allow a user to cause the tool to crash or execute arbitrary code by passing in a malformed ELF file. A successful exploit of this...