CVE-2022-3699

CVE-2022-3699 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट

एक्सप्लॉइट का विंडोज 10 22H2 बिल्ड 19045.4651 और बिल्ड 19045.3803 पर परीक्षण किया गया

यह कमजोरी अनप्रिविलेज्ड उपयोगकर्ताओं को कर्नेल के उदाहरण से भौतिक मेमोरी से पढ़ने और लिखने की कार्यक्षमता तक पहुंचने की अनुमति देती है, हालांकि चूंकि प्रिमिटिव भौतिक मेमोरी से संबंधित हैं, इसलिए इसे हथियार बनाने के लिए कुछ अतिरिक्त काम की आवश्यकता है

वर्चुअल रीड प्रिमिटिव प्राप्त करने का विचार alfarom256 से लिया गया, जिसने इसे ch3rn0byl से प्राप्त किया