Celui merite le detour dans la mesure ou il etait connu depuis 2007:
http://social.msdn.microsoft.com/Forums/en-US/windowsgeneraldevelopmentissues/thread/57c3783b-dd38-4a57-9217-61a920541ad0
En retournant un pseudo handle HWND_TOPMOST dans le champ hwndInsertAfter d'un hook WH_CBT, on aboutit a une violation d'acces, exploitable si l'on mappe l'espace a NULL (difficilement, mais Ronald a fait quelque chose de plus ou moins stable).
Les personnes susceptibles de Googler "windows bluescreen" auront eu un local 0day pendant 3 ans 1/2. Malheureusement, Core Security l'a tue(r), et a ete credite a la place de "JonnyDeep" qui a fait l'effort de le reporter mais n'a pas ete ecoute par MS (ils devraient lire leurs propres forums de temps en temps!).
C'est dingue ce que l'on trouve sur le Windows Developer Center :)
Edit: Et aussi, contrairement a la
precedente, la vulnerabilite n'est pas specifiee comme ayant ete connue du public. Duree de vie:
1301 jours (pour ceux qui veulent faire des slides sur les 0days).
