CVE-2021-1732

CVE-2021-1732 취약점은 Windows 그래픽 드라이버 win32kfull!NtUserCreateWindowEx 함수에서 커널 콜백 시 사용자 모드 메모리 할당과 tagWND-flag 속성 설정 간 동기화 문제로 인해 발생합니다. 이를 통해 tagWND-offset 값을 위조하여 메모리 경계를 초과 접근할 수 있습니다. 드라이버 win32kfull.sys가 NtUserCreateWindowEx를 호출하여 창을 생성할 때 tagWND-cbWndExtra창 인스턴스의 추가 할당 메모리 크기를 확인합니다. 이 값이 비어 있...