CVE-2023-36427

Este repositorio contiene el informe y el exploit de CVE-2023-36427, una corrupción de memoria en direcciones físicas arbitrarias desde la partición raíz en Windows. Los detalles y el exploit de la vulnerabilidad se encuentran en el informe enviado a Microsoft.

Cronología

• 2 de julio - Envié un informe a un amigo mío en Microsoft.
• 11 de julio - Recibí una respuesta de un miembro del equipo responsable del problema.
• 8 de agosto - Recibí una propuesta para fijar la fecha de divulgación el 14 de noviembre.
• 9 de agosto - Acepté la propuesta.
• 14 de noviembre - Se publicó la corrección.
• 15 de noviembre - Divulgué el problema. Se me notificó que el problema era elegible para una recompensa de 2000 USD.

Gracias a MSRC por la comunicación transparente, al equipo de ingeniería por corregirlo a tiempo, y a Andrea (@aall86) por ayudarme a compartir el problema y conectarme con las personas adecuadas dentro de Microsoft.