CVE-2023-36427

Этот репозиторий содержит отчёт и эксплойт для CVE-2023-36427, повреждение памяти по произвольным физическим адресам из корневого раздела в Windows. Подробности и эксплойт уязвимости находятся в отчёте, отправленном в Microsoft.

Хронология

• 2 июля — Отправил отчёт другу в Microsoft.
• 11 июля — Получил ответ от члена команды, ответственной за проблему.
• 8 августа — Получил предложение установить дату раскрытия на 14 ноября.
• 9 августа — Согласился с предложением.
• 14 ноября — Исправление было выпущено.
• 15 ноября — Раскрыл проблему. Получил уведомление о том, что проблема соответствует условиям выплаты вознаграждения в размере 2000 долларов США.

Благодарю MSRC за прозрачное общение, инженерную команду за своевременное исправление и Андреа (@aall86) за помощь в публикации проблемы и установлении контакта с нужными людьми в Microsoft.