CVE-2022-3699

Эксплойт Proof of Concept для CVE-2022-3699

Эксплойт протестирован на Windows 10 22H2 сборка 19045.4651 и сборка 19045.3803

Уязвимость связана с предоставлением непривилегированным пользователям доступа к функциональности, позволяющей читать и записывать физическую память из экземпляра ядра, однако, поскольку примитивы работают с физической памятью, для превращения в оружие требуется дополнительная работа.

Идея получения примитива виртуального чтения украдена у alfarom256, который получил её от ch3rn0byl