CVE-2017-16995

Registro de mi exploración de la vulnerabilidad CVE-2017-16995 y análisis relacionados

(Espero poder encontrar uno por mí mismo, jaja

Resumen

Esta vulnerabilidad es una LPE causada por un error en el juicio de ramas del verificador durante la ejecución virtual de bpf

En esencia, es una vulnerabilidad de extensión de enteros

Análisis

Activación https://ph4ntonn.github.io/CVE-2017-16995-trigger.html

Explotación https://ph4ntonn.github.io/CVE-2017-16995-exploit.html

Estructura https://ph4ntonn.github.io/CVE-2017-16995-structure.html

EXP

Aquí puedes descargar; compílalo tú mismo.