
Proof-of-concept che sfrutta il driver Toshiba qiomem.sys per ottenere lettura/scrittura arbitraria della memoria fisica da ring 3, con un writeup di accompagnamento.
Lettura/scrittura arbitraria della memoria fisica utilizzando Toshiba qiomem.sys da ring 3 (funziona solo fino a indirizzi fisici di 4GB).
Il Driver è distribuito tramite Microsoft Update Catalog. Altre varianti. Non elencato nella Microsoft Vulnerable Driver List, nessun CVE precedente assegnato.
eseguire prima acpi.exe per creare il dispositivo falso e poi main.exe. Writeup