CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA 権限昇格 バージョン : 210.9.28693.62001 より前 概要: Tencent PC Manager において、C:\Windows\Temp 配下のファイルとディレクトリが安全に処理されない脆弱性を発見しました。攻撃者はシンボリックリンク（symlink）攻撃を利用して、SYSTEM 権限のプロセスに任意のファイルを削除させ、ローカル権限昇格を引き起こす可能性があります。具体的には、「ioa」コンポーネントの使用時に、LegacyKBioawin.exe という名前のプロセスが定期的に起動されます。動作中、このプロセス...

CVE-2025-60719-AFD.SYS

!IMPORTANT この概念実証はデモンストレーションおよび学習目的のみです。慎重に使用してください。 CVE-2025-60719-AFD.SYS Akamaiの研究者は、インスタント根本原因分析のための新しいAI機能を開発しました。このツールはPatchdiff-AIと呼ばれる監視型マルチエージェントシステムです。本記事では、すべてのWindowsバージョンに影響するCVE-2025-60719の詳細分析にこれを使用しています。 !NOTE このツールと研究は、12月10日水曜日にExCeL Londonで開催されるBlack Hat Europe Arsenalで発表されます。...

CVE-2024-30051

CVE-2024-30051 — Windows DWM ヒープオーバーフロー EoP · 修士論文研究 -orange Windows デスクトップ ウィンドウ マネージャー dwmcore.dll におけるヒープベースのバッファオーバーフロー ローカル特権昇格 → DWM プロセスによる Integrity Level SYSTEM ビルドターゲット: Windows 11 22H2 10.0.22621.3447 · パッチ: KB5037771 説明 このリポジトリには、Windows デスクトップ ウィンドウ マネージャー コア ライブラリ dwmcore.dll における高深...

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch Driver（バージョン2009.3.17.77）におけるローカルのEoP脆弱性の、数年前のエクスプロイトです。 2009年...？ この問題を2014年1月に報告し、8年以上後にCVEの通知を受けました。自分の古いコードを見つけられ、それだけの時間がかかったことが面白いので、これをアップロードすることにしました。 したがって、新しいCVEにもかかわらず、これは新しい脆弱性ではないはずです。簡単な検索で、既に同じように見える脆弱性の報告が複数あることがわかりました。 タイムライン...

CVE-2026-0075

CVE-2026-0075 ContactsProvider 研究用 PoC 管理されたラボ環境向けの Android 研究プロトタイプで、ContactsProvider2 における CVE-2026-0075 に関連する観察可能な挙動を評価するためのものです。 概要 CVE-2026-0075 は、ContactsProvider2 における Android のローカル権限昇格の問題です。公開アドバイザリは、ユーザーの操作なしに SQL インジェクションを通じて連絡先データベースへアクセスする可能性のある経路を説明しています。Android はこの問題を High...

Null pointer dereference

The Client/Server Run-time Subsystem aka CSRSS in the Win32 subsystem in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly initialize memory and consequently uses a NULL...

CVE-2011-1281

The Client/Server Run-time Subsystem aka CSRSS in the Win32 subsystem in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly restrict the number of console objects for a...