CVE-2023-21716 Analyse-ICT287 : Exécution de code à distance dans Microsoft Word

Aperçu

Ce dépôt documente l'analyse et la reproduction de CVE-2023-21716, une vulnérabilité de débordement de tas dans l'analyseur RTF de Microsoft Word avec un score CVSS de 9,8 (Critique).

Contenu

Fichier	Description
CVE-2023-21716_Analysis_Report.pdf	Analyse technique complète incluant l'explication de la vulnérabilité, l'évaluation de l'impact, le guide de configuration de la machine virtuelle et les captures d'écran de la démonstration de l'exploitation

Résultats clés

• Cause racine : Contrôle des limites incorrect dans wwlib.dll lors de l'analyse de \fonttbl avec des identifiants de police excessifs (\f###)
• Impact : Exécution de code à distance avec les privilèges de la victime
• Vecteur d'attaque : Un fichier RTF malveillant délivré par email ou partage de fichiers
• Vérification : Le code d'exception c0000374 confirme la corruption du tas

Environnement de reproduction

• Victime : Windows 7 + Microsoft Word 2016
• Attaquant : Kali Linux
• Code d'exploitation : JMousqueton/CVE-2023-21716

Preuves

Captures d'écran dans le rapport :

• Fenêtre de plantage avec « Microsoft Word a cessé de fonctionner »
• Détails de l'exception montrant c0000374 (corruption du tas)
• Méthode de livraison par email via ProtonMail

Ma contribution

• Recherche et documentation du mécanisme de vulnérabilité
• Montage d'un environnement VM isolé (attaquant Kali, victime Windows 7)
• Reproduction de l'exploitation et capture des preuves de corruption du tas
• Rédaction d'un rapport d'analyse complet destiné aux équipes de sécurité défensive

Avertissement

Ce dépôt est destiné à des fins éducatives et défensives uniquement. Le code d'exploitation a été créé par d'autres et est fourni à titre de référence.

Auteur

Nabeel Aziz – GitHub