CVE-2020-0796

整数オーバーフローの脆弱性

OriginalCompressedSegmentSize フィールドに保存可能な値よりも大きな値を入れます。変数がこの値を処理できず、意図せず非常に小さな数として認識されたり、負の値として認識されたりします。このとき、プログラムが予期しない動作を引き起こす可能性があり、それがブルースクリーンや権限昇格などにつながる可能性があります。 簡単に言えば、意図的に変数が処理できる値よりも大きな値を入れるということです。