CVE-2023-36427

इस रिपॉजिटरी में CVE-2023-36427 की रिपोर्ट और एक्सप्लॉइट शामिल है, जो Windows पर रूट पार्टीशन से मनमाने भौतिक पतों पर मेमोरी करप्शन है। इस भेद्यता के विवरण और एक्सप्लॉइट Microsoft को भेजी गई रिपोर्ट में हैं।

समयरेखा

• 2 जुलाई - Microsoft में अपने एक मित्र को रिपोर्ट भेजी।
• 11 जुलाई - इस मुद्दे के लिए जिम्मेदार टीम के एक सदस्य से उत्तर प्राप्त हुआ।
• 8 अगस्त - प्रकटीकरण तिथि 14 नवंबर करने का प्रस्ताव प्राप्त हुआ।
• 9 अगस्त - प्रस्ताव से सहमत हुए।
• 14 नवंबर - फिक्स जारी किया गया।
• 15 नवंबर - मुद्दे का खुलासा किया। सूचित किया गया कि यह मुद्दा 2000 USD इनाम के लिए पात्र था।

पारदर्शी संचार के लिए MSRC, समय पर इसे ठीक करने के लिए इंजीनियरिंग टीम, और मुद्दे को साझा करने तथा Microsoft के भीतर सही लोगों से जुड़ने में मेरी मदद करने के लिए Andrea (@aall86) का धन्यवाद।