CVE-2021-1732

CVE-2021-1732 脆弱性は、Windows グラフィックドライバの win32kfull!NtUserCreateWindowEx 関数における、カーネルコールバックによるユーザーモードメモリ割り当てと tagWND-flag 属性設定の同期ずれに起因します。これにより、tagWND-offset 値を偽装してメモリ境界外アクセスが可能になります。 ドライバ win32kfull.sys が NtUserCreateWindowEx...