Windows条件竞争提权漏洞复现（CVE-2024-300889）

漏洞原理 当内核将当前令牌对象的_AUTHZBASEP_SECURITY_ATTRIBUTES_INFORMATION复制到用户模式时，错误位于函数 AuthzBasepCopyoutInternalSecurityAttributes 内部，该模式的结构如下： //0x30 bytes (size
posted @ 2024-06-27 12:48  CVE-柠檬i  阅读(72)  评论(0)  编辑  收藏  举报