当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-01754

漏洞标题:QQ影音内存损坏漏洞

相关厂商:腾讯

漏洞作者:

提交时间:2011-03-29 19:42

修复时间:2011-03-30 09:21

公开时间:2011-03-30 09:21

漏洞类型:拒绝服务

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-03-29: 细节已通知厂商并且等待厂商处理中
2011-03-30: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

一个符号扩展问题出现在MP4Splitter.dll中。

详细说明:

.text:10023EFF mov eax, [esi]
.text:10023F01 push 0
.text:10023F03 push 20h
.text:10023F05 lea ecx, [esp+40h+buff]
.text:10023F09 push ecx
.text:10023F0A mov edx, [eax+0Ch]
.text:10023F0D mov ecx, esi
.text:10023F0F call edx ;从文件获取数据。
.text:10023F11 movsx eax, [esp+38h+buff] ;符号扩展产生一个类似0xFFFFFFFX的值。
.text:10023F16 cmp eax, 20h
.text:10023F19 jge short loc_10023F2E ;检查被绕过
.text:10023F1B mov [esp+eax+38h+buf], 0 ;恶意数据被用于指针操作,导致栈中的指针数据被破坏。
.text:10023F20 lea eax, [esp+38h+buf]
.text:10023F24 push eax
.text:10023F25 lea ecx, [edi+5Ch]

漏洞证明:

修复方案:

http://www.qq.com

版权声明:转载请注明来源 @乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2011-03-30 09:21

厂商回复:

最新状态:

2012-06-15:该问题已修复。由于这是报告者抄袭的内容(原始网页 http://sebug.net/vuldb/ssvid-20406),故忽略不给分