面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2023-21674

收录 1 篇关于 CVE-2023-21674 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2024-03-31
分析报告: 1 篇关联分析

关联分析与时间线

1.

串联 N-day 漏洞攻陷一切：第二部分——Windows 内核 LPE（又名 Chrome 沙箱逃逸）

theori.io | 漏洞 | 2024-03-31 15:00 | 原文 ↗ | #use-after-free | #sandbox-escape | #windows-kernel | #alpc

利用链系列第二篇：Windows NT 内核中与 ALPC 相关的释放后使用漏洞 CVE-2023-21674 被用于逃逸 Chrome 沙箱——当年首个在野利用的内核漏洞。