CVE-2017-16995

Documento le mie esperienze con la vulnerabilità CVE-2017-16995 e le relative analisi

(Spero di trovarne una da solo, ahah)

Panoramica

Questa vulnerabilità è una LPE causata da un errore di giudizio nel ramo del verificatore durante l'esecuzione virtuale di BPF

In linea di principio è una vulnerabilità di estensione di interi

Analisi

Innesco https://ph4ntonn.github.io/CVE-2017-16995-trigger.html

Sfruttamento https://ph4ntonn.github.io/CVE-2017-16995-exploit.html

Struttura https://ph4ntonn.github.io/CVE-2017-16995-structure.html

EXP

Scarica qui e compila autonomamente.