CVE-2017-16995

Documentation de mes explorations sur la faille CVE-2017-16995 et analyses associées

(J'espère en trouver une moi-même, lol)

Aperçu

Cette vulnérabilité est une LPE causée par une erreur de jugement de branche du vérifieur lors de l'exécution virtuelle de BPF

En principe, il s'agit d'une vulnérabilité d'extension d'entier

Analyse

Déclenchement https://ph4ntonn.github.io/CVE-2017-16995-trigger.html

Exploitation https://ph4ntonn.github.io/CVE-2017-16995-exploit.html

Structure https://ph4ntonn.github.io/CVE-2017-16995-structure.html

EXP

Téléchargez ici, veuillez le compiler vous-même