开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >CVE-2013-2551-PoC分析

CVE-2013-2551-PoC分析

作者头像

鸿鹄实验室

发布于 2021-04-15 13:04:16

4050

发布于 2021-04-15 13:04:16

举报

文章被收录于专栏：鸿鹄实验室

IE中负责解析VML(向量标记语言，用XML语言绘制向量图形)的vgx.dll模块，由于在处理VML标签时对输入参数未做有效的验证导致整数溢出。

环境

Windows 7 x86 sp1

IE 8.0.7601.17514

调试分析

poc

gflag.exe -i ie +hpa

加载POC

call vgx!CSafeRef::IGetObj :

Call [EAX]

6d81db36 8b4508 mov eax,dword ptr [ebp+8]

获取 dashstyle array 属性

call dword ptr [ecx+2Ch] 获取arry长度 = 0x2c , 然后和0xffffffff 做比较

▼

更多精彩推荐，请关注我们

▼

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2019-11-13，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自鸿鹄实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

环境
调试分析