非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Windows 内核逻辑缺陷类：IO 管理器的访问模式不匹配

projectzero.google | 研究 | #windows | #kernel | #logic-bug | #project-zero | #io-manager

摘要

Windows 内核逻辑缺陷类深度剖析：IO 管理器的访问模式不匹配问题及其利用价值。
发布时间
收录时间

原文 ↗

相关内容

研究 · projectzero.google
[CVE-2014-3196] “无名客”也会感到“不安全”吗？
Google Project Zero 文章，介绍已在 M38 修复的 Windows 版 Chrome 漏洞 CVE-2014-3196。
博客 · projectzero.google
用二进制比对发现 Windows 内核内存信息泄露漏洞
Project Zero 介绍如何用二进制补丁比对发现 Windows 内核内存信息泄露漏洞，涵盖方法论、工具与相关发现。
博客 · projectzero.google
攻击 Windows NVIDIA 驱动
Project Zero 研究 Windows 上 NVIDIA 内核态显卡驱动的攻击面，介绍该研究发现的 16 个漏洞中的若干案例。
博客 · projectzero.google
Windows 内核字体模糊测试一周年（二）：技术
Windows 内核字体引擎为期一年模糊测试系列第二篇：详解让该项目高效运转的具体技术与设计决策。
博客 · projectzero.google
Windows 内核字体模糊测试一周年（一）：结果
系列第一篇：大规模模糊测试一年内在 Windows 内核 TrueType 与 OpenType 字体处理中发现 16 个漏洞，本文给出总体结果与两起 bug 撞车案例研究。
博客 · projectzero.google
Windows 驱动着实棘手
TrueCrypt 的 Windows 驱动虽经过安全审计，仍存在一个漏洞：普通用户或低完整性沙箱中的应用可重映射主系统磁盘，将权限提升至 SYSTEM 甚至内核。
返回