CVE-2025-50165 Windows グラフィックスコンポーネント RCE (x64)

悪意あるJPEGによる重大なリモートコード実行 – Windows 11 24H2（未パッチ）
CVSS 9.8 – 特権不要、操作不要

CVE-2025-50165 - windowscodecs.dll 信頼できないポインタの逆参照
発見者: Zscaler ThreatLabz
パッチ適用: 2025年11月 (KB5040442)

機能

• 完全なx64ヌルフリーシェルコード（calc.exe起動 – 169バイト）
• APP1/EXIFセグメント内のヒープスプレー＋ROPチェーン
• AV/EDR回避のための多態性NOPスレッド＋ランダム化長
• 単一のPythonファイル – Pillow以外の依存関係不要

ファイル

poc/                     → 最終的な武器化JPEG
scripts/generate_poc.py  → メイン生成スクリプト (Encrypter15)
shellcode/calc_x64.bin   → 解析用の生シェルコード
README.md                → 本ファイル

クイックスタート

pip install Pillow
python scripts/generate_poc.py

→ poc/CVE-2025-50165_x64_encrypter15.jpg が生成されます

脆弱なシステムで、フォト、Office、EdgeプレビューなどでJPEGを開くと、即座に calc.exe が起動します。

法的注意

許可されたセキュリティテストおよび研究目的でのみ使用してください。明示的な許可なくシステムに対して使用しないでください。

作成者

Encrypter15 – [email protected]

油断するな。