
Preuve de concept exploitant le pilote Toshiba qiomem.sys pour réaliser une lecture/écriture arbitraire de la mémoire physique depuis le ring 3, accompagnée d'un article explicatif.
Lecture/écriture arbitraire de la mémoire physique à l'aide de Toshiba qiomem.sys depuis le ring 3 (ne fonctionne que jusqu'à 4 Go d'adresses physiques).
Le pilote est distribué via le Microsoft Update Catalog. Autres variantes. Non répertorié dans la Microsoft Vulnerable Driver List, aucun CVE précédent attribué.
exécutez d'abord acpi.exe pour créer le faux périphérique, puis main.exe. Writeup