CVE-2023-36427

이 저장소에는 Windows의 루트 파티션에서 임의의 물리적 주소에 대한 메모리 손상 취약점인 CVE-2023-36427의 보고서와 익스플로잇이 포함되어 있습니다. 취약점의 세부 사항과 익스플로잇은 Microsoft에 보낸 보고서에 있습니다.

타임라인

• 7월 2일 - Microsoft에 있는 지인에게 보고서를 보냈습니다.
• 7월 11일 - 해당 문제를 담당하는 팀 구성원으로부터 답변을 받았습니다.
• 8월 8일 - 공개 날짜를 11월 14일로 하자는 제안을 받았습니다.
• 8월 9일 - 제안에 동의했습니다.
• 11월 14일 - 수정 사항이 배포되었습니다.
• 11월 15일 - 이슈를 공개했습니다. 이슈가 2000달러의 버그 현상금 지급 대상임을 통보받았습니다.

투명한 커뮤니케이션을 해준 MSRC, 제때 수정해 준 엔지니어링 팀, 그리고 이슈를 공유하고 Microsoft 내 관련 담당자를 연결해 준 Andrea(@aall86)에게 감사드립니다.