CVE-2022-3699

إثبات مفهوم لاستغلال ثغرة CVE-2022-3699

تم اختبار الاستغلال على Windows 10 22H2 الإصدار 19045.4651 والإصدار 19045.3803

تتعلق الثغرة بتمكين المستخدمين غير المصرح لهم من الوصول إلى وظيفة تتيح القراءة والكتابة من الذاكرة الفعلية من مثيل النواة، غير أنه نظرًا لأن هذه الأوليات تتعامل مع الذاكرة الفعلية، فهناك بعض العمل الإضافي المطلوب لتسليحها

فكرة الحصول على أولية القراءة الافتراضية مأخوذة من alfarom256 الذي حصل عليها من ch3rn0byl