cve-2022-21907-http.sys

cve-2022-21907-http.sys by 1vere$k CVE-2022-21907 - http.sys 드라이버의 Double Free. 요약 인증되지 않은 공격자가 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여 HTTP 프로토콜 스택http.sys 내의 알 수 없는 코딩 목록unknown coding-list에서 double free를 유발하고 패킷을 처리하는 과정에서 커널 충돌을 일으킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전...