NotSecDrv

NotSecDrv - CVE-2018-7249 的概念验证代码 概述 在 Microsoft Windows Vista、Windows 7、Windows 8 和 Windows 8.1（KB3086255 之前的版本）以及 Macrovision SafeDisc 所附带的 secdrv.sys 驱动程序中，发现了一个问题。两次精确计时的 IOCTL 0xCA002813 调用可导致竞争条件，进而引发释放后使用。成功利用此漏洞后，非特权攻击者可在内核中执行任意代码。 该漏洞已报告给 Microsoft，由于它不影响已更新至最新版本的 Windows 系统（仅影响 KB308625...