Es wurde eine Schwachstelle in DriverGenius 9.70.0.346 entdeckt. Sie wurde als kritisch eingestuft. Es betrifft die Funktion 0x9C40A0D8/0x9C40A0DC/0x9C40A0E0 in der Bibliothek mydrivers64.sys der Komponente IOCTL Handler. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Das Problem wurde am 28.03.2023 publiziert. Das Advisory findet sich auf github.com. Die Identifikation der Schwachstelle wird mit CVE-2023-1678 vorgenommen. Der Angriff muss lokal erfolgen. Es sind technische Details verfügbar. Desweiteren ist ein Exploit verfügbar. Der Exploit steht zur öffentlichen Verfügung. Er wird als proof-of-concept gehandelt. Unter drive.google.com wird der Exploit bereitgestellt. Als 0-Day erzielte der Exploit wohl etwa $0-$5k auf dem Schwarzmarkt.

4 Anpassungen · 73 Datenpunkte