
Внедрение DLL в CoD MW Warzone 2 - CVE-2023-38821
Внедрение DLL в CoD MW Warzone 2 - CVE-2023-38821 Обнаружил: Идан Малихи (Idan Malihi)
Проблема в Activision Call of Duty Modern Warfare: Warzone v.2 позволяет локальному злоумышленнику выполнить произвольный код через специально созданный файл для компонентов UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll, dnsapi.dll, MSASN1.dll, webio.dll, fwbase.dll, ncrypt.dll и DPAPI.DLL.
Для эксплуатации уязвимости DLL Planting злоумышленник должен выполнить следующие шаги: