CVE-2023-36427

Ce dépôt contient le rapport et l'exploit de CVE-2023-36427, une corruption mémoire à des adresses physiques arbitraires depuis la partition racine sur Windows. Les détails et l'exploit de la vulnérabilité se trouvent dans le rapport envoyé à Microsoft.

Chronologie

• 2 juillet - Envoi d'un rapport à un ami chez Microsoft.
• 11 juillet - Réception d'une réponse d'un membre de l'équipe responsable du problème.
• 8 août - Réception d'une proposition de fixer la date de divulgation au 14 novembre.
• 9 août - Accord sur la proposition.
• 14 novembre - Publication du correctif.
• 15 novembre - Divulgation du problème. Notification que le problème était éligible à une prime de 2000 USD.

Merci au MSRC pour la communication transparente, à l'équipe d'ingénierie pour avoir corrigé le problème à temps, et à Andrea (@aall86) pour m'avoir aidé à partager le problème et à entrer en contact avec les bonnes personnes chez Microsoft.