非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

攻击 Windows NVIDIA 驱动

projectzero.google | 博客 | #sandbox-escape | #windows | #kernel | #gpu | #nvidia | #project-zero | #graphics-driver

摘要

Project Zero 研究 Windows 上 NVIDIA 内核态显卡驱动的攻击面，介绍该研究发现的 16 个漏洞中的若干案例。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
In-Console-Able
Google Project Zero 文章，描述一个削弱 Windows 沙箱类限制的安全漏洞，可助力沙箱逃逸研究。
研究 · projectzero.google
利用 NVMAP 逃逸 Chrome 沙箱 - CVE-2014-5332
Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。
漏洞 · projectzero.google
Internet Explorer EPM 沙箱逃逸 CVE-2014-6350
Google Project Zero 文章，详解利用 CVE-2014-6350 逃逸 Internet Explorer 增强保护模式（EPM）沙箱。
博客 · projectzero.google
用二进制比对发现 Windows 内核内存信息泄露漏洞
Project Zero 介绍如何用二进制补丁比对发现 Windows 内核内存信息泄露漏洞，涵盖方法论、工具与相关发现。
博客 · projectzero.google
task_t 有害论
Project Zero 深入分析 iOS/macOS XNU 内核中 task_t 的设计缺陷：沙箱逃逸、提权利用及逐个击破 Apple 缓解措施的过程。
博客 · projectzero.google
昔日之影
探讨 Windows 符号链接缓解措施，并介绍 Windows 8 引入的一项新技术，使沙箱化进程恢复部分符号链接能力以绕过相关限制。
返回