CVE-2016-3308

استخدم CVE-2016-3308 لإتلاف كومة سطح المكتب win32k المؤلف : @55-AA، 18 سبتمبر 2016 مقدمة كومة سطح المكتب Desktop heap هي تجمع نواة يستخدمه win32k، ويمكن استغلالها بواسطة تطبيق وضع المستخدم. سأصف هنا بالتفصيل كيفية تنفيذ استغلال موثوق بحيث يمكن قراءة/كتابة عنوان عشوائي في النواة. هذا الشرح والتحلي...