La vulnerabilidad CVE-2023-36424 reside en el Common Log File System Driver (CLFS) de Microsoft Windows, un componente responsable de la gestión de registros persistentes en el sistema. Se trata de una lectura fuera de límites (out-of-bounds read, CWE-125), donde un actor malicioso con acceso local puede manipular entradas de logs para acceder a memoria no autorizada, lo que facilita la divulgación de información sensible o la manipulación de estructuras de control.
El exploit funciona explotando fallos en la validación de índices durante el procesamiento de logs CLFS, permitiendo leer datos más allá de los límites asignados. Esto puede derivar en la ejecución de código arbitrario o escalada de privilegios si se combina con otras técnicas. El impacto potencial incluye la obtención de privilegios administrativos, comprometiendo la integridad del sistema y facilitando ataques posteriores como ransomware o persistencia en entornos empresariales.