CVE-2016-0051
Proof-of-Concept-Code für BSoD (Blue Screen of Death) und Elevation of Privilege (auf SYSTEM) für meine CVE-2016-0051 (MS-016).
EoP auf SYSTEM unter Windows 7 SP1 x86

BSoD unter Windows 10 x64

Links
Zeitplan
- 2015.09.18. Schwachstelle gefunden
- 2015.09.24. An MSRC (Microsoft Security Response Center) gemeldet mit diesem Proof-of-Concept-Code
- 2015.09.25. MSRC hat den Bericht erfasst, Kontaktinformationen bereitgestellt und die Info an ihre Analysten gesendet
- 2015.09.30. MSRC hat das Problem reproduziert, begann zu untersuchen, ob sie es beheben werden oder nicht
- 2015.10.16. MSRC bestätigte, dass es ausnutzbar ist und dass sie es in einem kommenden Patch-Update beheben werden, bat um Informationen für die Danksagung
- 2016.02.09. Schwachstelle im Februar 2016 Patch Tuesday Update behoben
- 2016.02.09. BSoD PoC hier veröffentlicht
- 2016.02.11. MSRC bestätigte mir, dass sie die Schwachstelle behoben haben
- 2016.02.15. EoP hier veröffentlicht
Details
TODO