CVE-2016-0051
Codice proof-of-concept per BSoD (Blue Screen of Death) ed Elevazione dei Privilegi (a SYSTEM) per la mia CVE-2016-0051 (MS-016).
EoP a SYSTEM su Windows 7 SP1 x86

BSoD su Windows 10 x64

Collegamenti
Cronologia
- 2015.09.18. Vulnerabilità trovata
- 2015.09.24. Segnalata a MSRC (Microsoft Security Response Center) con questo codice proof-of-concept
- 2015.09.25. MSRC ha archiviato il rapporto, fornito informazioni di contatto e inviato le informazioni ai loro analisti
- 2015.09.30. MSRC ha riprodotto il problema, ha iniziato a indagare se risolverlo o meno
- 2015.10.16. MSRC ha confermato che è sfruttabile e che lo risolveranno in un futuro aggiornamento di patch, ha chiesto informazioni per i riconoscimenti
- 2016.02.09. Vulnerabilità corretta nell'aggiornamento di Patch Tuesday di febbraio 2016
- 2016.02.09. PoC BSoD pubblicato qui
- 2016.02.11. MSRC mi ha confermato che hanno corretto la vulnerabilità
- 2016.02.15. EoP pubblicato qui
Dettagli
TODO