CVE-2019-18845

Patriot Viper RGB में 1.1 से पहले के MsIo64.sys और MsIo32.sys ड्राइवर स्थानीय उपयोगकर्ताओं (निम्न अखंडता प्रक्रियाओं सहित) को मनमाने मेमोरी स्थानों पर पढ़ने और लिखने की अनुमति देते हैं, और परिणामस्वरूप \Device\PhysicalMemory को ZwOpenSection और ZwMapViewOfSection के माध्यम से कॉलिंग प्रक्रिया में मैप करके NT AUTHORITY\SYSTEM विशेषाधिकार प्राप्त करते हैं।

सच कहूँ तो, मैं वास्तव में यह पता नहीं लगाना चाहता कि मनमाना भौतिक मेमोरी रीड/राइट प्रिमिटिव कैसे काम करता है। हाँ, मैं आलसी हूँ, लेकिन मैं कुछ और पेपर पढ़ने के बाद इस पर वापस आऊँगा।