谷歌“圣诞礼物”：发现Windows 10 中高严重度的权限提升漏洞的概念验证代码

外媒 MSPoweruser 报道，谷歌的 Project Zero 团队发布了 Windows 10 中一个高严重度的权限提升漏洞的概念验证代码。

获悉，该漏洞涉及 splwow64.exe Windows 进程，谷歌发现一个恶意进程可以向 splwow64.exe 发送本地过程调用（LPC）消息，攻击者可以通过该消息向 splwow64 的内存空间中的任意地址写入一个任意值。

事实上，微软在今年 6 月份已经修补了这个缺陷，但谷歌表示微软的补丁是不完整的。微软显然已经将指针改为偏移值，这意味着仍然可以利用偏移值进行攻击。

谷歌在今年 9 月 24 日向微软披露了这个问题，在错过了 11 月的周二补丁后，微软没有在 90 天内打上补丁，导致了谷歌向外界进行披露。

关于该漏洞的细节可以在谷歌 Project Zero 博客上找到。微软目前计划在 2021 年 1 月 12 日修补该漏洞。

漏洞权限提升验证

免责声明：本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。