CVE-2016-3308

CVE-2016-3308 を使用した win32k デスクトップヒープの破損 著者 : @55-AA, 2016年9月18日 はじめに デスクトップヒープは win32k によって使用されるカーネルプールであり、ユーザーモードアプリケーションによって悪用される可能性があります。ここでは、信頼性の高いエクスプロイトを実装してカーネル内の任意のアドレスを読み書きする方法について詳しく説明します。この解説と関連する分析は、win7sp1x86（ビルド17842）インストール上で行われています。 脆弱性 2016年8月9日、Microsoft は MS16-098...