Reverse Engineering
Windows-Druckdienst: Heap-Überlauf bis SYSTEM
Ein 60-seitiger Sicherheitsbeitrag dokumentiert eine fehlende Bounds-Prüfung im Windows-Druckdienst und einen vollständigen Exploit bis zur SYSTEM-Shell. Der Dienst läuft dabei weiter.
- Der kostenlose PDF-Beitrag umfasst 60 Seiten.
- Eine fehlende Bounds-Prüfung führt zu einem Heap-Überlauf der Kategorie CWE-122.
- Der Exploit wird durchgängig im Benutzermodus beschrieben und endet mit einer SYSTEM-Shell.
Der technische Beitrag zeigt einen vollständigen Angriffspfad vom Speicherfehler bis zur Übernahme mit SYSTEM-Rechten. Die Vorschau nennt weder betroffene Windows-Versionen noch konkrete Updates oder Abwehrmaßnahmen; kleine Betriebe sollten den Windows-Druckdienst daher nicht pauschal als sicher oder unsicher einstufen.