研究人员利用四字节写入与时序漏洞在 Windows SmartScreen Enclave 中运行代码
Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave
AI 导读
Doyensec 研究人员利用 Windows SmartScreen 的 SFAPE.dll VBS enclave 漏洞，在本地低权限条件下实现了攻击者代码运行。
推荐理由
文章拆解了 Windows SmartScreen VBS enclave 的四字节写入与时序漏洞，展示本地攻击链及补丁差异；对理解 enclave 隔离、漏洞修复和安全更新价值较有参考意义。
来源：The Hacker News · thehackernews.com