
DLL Planting im CoD MW Warzone 2 - CVE-2023-38821
DLL-Planting in CoD MW Warzone 2 - CVE-2023-38821 Entdecker: Idan Malihi
Ein Problem in Activision Call of Duty Modern Warfare: Warzone v.2 ermöglicht es einem lokalen Angreifer, beliebigen Code auszuführen, indem eine manipulierte Datei an die Komponenten UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll, dnsapi.dll, MSASN1.dll, webio.dll, fwbase.dll, ncrypt.dll und DPAPI.DLL übergeben wird.
Um die DLL-Planting-Schwachstelle auszunutzen, sollte ein Angreifer die folgenden Schritte ausführen: