تحليل CVE-2023-21716-ICT287: تنفيذ التعليمات البرمجية عن بعد في Microsoft Word

نظرة عامة

يوثق هذا المستودع تحليل وإعادة إنتاج CVE-2023-21716، وهي ثغرة تجاوز سعة المخزن المؤقت في الكومة (heap-based buffer overflow) في محلل RTF الخاص بـ Microsoft Word بدرجة CVSS 9.8 (حرجة).

ما بالداخل

الملف	الوصف
`CVE-2023-21716_Analysis_Report.pdf`	تحليل فني كامل يشمل شرح الثغرة وتقييم التأثير ودليل إعداد الجهاز الافتراضي ولقطات شاشة توضيحية للاستغلال

النتائج الرئيسية

السبب الجذري: عدم التحقق من الحدود بشكل صحيح في wwlib.dll عند تحليل \fonttbl باستخدام معرفات خطوط زائدة (\f###)
التأثير: تنفيذ التعليمات البرمجية عن بعد بصلاحيات الضحية
ناقل الهجوم: ملف RTF ضار يتم تسليمه عبر البريد الإلكتروني أو مشاركة الملفات
التحقق: رمز الاستثناء c0000374 يؤكد تلف الكومة

بيئة إعادة الإنتاج

الضحية: Windows 7 + Microsoft Word 2016
المهاجم: Kali Linux
كود الاستغلال: JMousqueton/CVE-2023-21716

الأدلة

لقطات الشاشة في مستند التقرير:

نافذة تعطل مع "توقف Microsoft Word عن العمل"
تفاصيل الاستثناء تظهر c0000374 (تلف الكومة)
طريقة التسليم عبر البريد الإلكتروني باستخدام ProtonMail

مساهمتي

بحث وتوثيق آليات الثغرة
إعداد بيئة أجهزة افتراضية معزولة (مهاجم Kali، ضحية Windows 7)
إعادة إنتاج الاستغلال والتقاط أدلة تلف الكومة
كتابة تقرير تحليل شامل مناسب لفرق الأمن الدفاعية

إخلاء مسؤولية

هذا المستودع لأغراض تعليمية وأمن دفاعي فقط. تم إنشاء كود الاستغلال بواسطة آخرين وتم ربطه كمرجع.

المؤلف

نبيل عزيز – GitHub

CVE-2023-21716-Analysis-ICT287

الأكثر شعبية