CVE-2023-36427

このリポジトリには、Windows のルートパーティションから任意の物理アドレスに対するメモリ破損を引き起こす CVE-2023-36427 のレポートとエクスプロイトが含まれています。脆弱性の詳細とエクスプロイトは、Microsoft に送信した レポート に記載されています。

タイムライン

• 7月2日 - Microsoft に勤める友人にレポートを送信しました。
• 7月11日 - 本脆弱性を担当するチームのメンバーから返信を受け取りました。
• 8月8日 - 開示日を11月14日にする提案を受け取りました。
• 8月9日 - 提案に同意しました。
• 11月14日 - 修正プログラムがリリースされました。
• 11月15日 - 本脆弱性を開示しました。2000米ドルのバウンティ報酬の対象であると通知を受けました。

透明性のあるコミュニケーションをしてくださった MSRC、期限内に修正してくださったエンジニアリングチーム、そして本脆弱性の開示を支援し、Microsoft 内の適切な担当者をつないでくれた Andrea (@aall86) に感謝いたします。