CVE-2016-0051
CVE-2016-0051(MS-016)用のBSoD(ブルースクリーン・オブ・デス)および特権昇格(SYSTEMへ)の概念実証コード。
Windows 7 SP1 x86 上の SYSTEM への EoP

Windows 10 x64 での BSoD

リンク
タイムライン
- 2015.09.18. 脆弱性を発見
- 2015.09.24. この概念実証コードとともに MSRC(Microsoft セキュリティ対応センター)に報告
- 2015.09.25. MSRC が報告を受理し、連絡先情報を提供、アナリストに情報を送付
- 2015.09.30. MSRC が問題を再現し、修正するかどうかの調査を開始
- 2015.10.16. MSRC が悪用可能であることを確認し、今後のパッチリリースで修正することを決定、謝辞情報を要請
- 2016.02.09. 2016年2月の Patch Tuesday アップデートで脆弱性が修正
- 2016.02.09. BSoD の PoC をここで公開
- 2016.02.11. MSRC から脆弱性修正の確認を受ける
- 2016.02.15. EoP をここで公開
詳細
TODO