My blog

CVE-2012-0158 Microsoft Office MSCOMCTL.ocx栈溢出漏洞

发表于 2018-09-19 更新于 2019-04-08 分类于《漏洞战争》学习笔记，第一章-栈溢出

漏洞描述：Windows通用控件MSCOMCTL.OCX存在栈溢出漏洞。

打开word，用windbg附加，运行poc文件后，程序中断。由于不知道程序出现问题的模块，查看esp附近的返回地址。
这里先复习一下栈中函数调用的流程

发表于 2018-06-11 更新于 2019-04-08 分类于《漏洞战争》学习笔记，第一章-栈溢出

漏洞描述：阿里旺旺ActiveX控件imageman.dll中的Autopic函数未对参数长度进行有效检测，导致栈溢出漏洞。

发表于 2018-05-16 更新于 2019-04-08 分类于《漏洞战争》学习笔记，第一章-栈溢出

漏洞描述：office处理RTF格式的文档时，pFragments属性存在栈溢出。

发表于 2018-05-16 更新于 2019-04-08 分类于《漏洞战争》学习笔记，第一章-栈溢出

漏洞描述：office处理XLB的文档时，TOOLBARDEF Record属性存在栈溢出。

发表于 2018-05-16 更新于 2019-04-08 分类于《漏洞战争》学习笔记，第一章-栈溢出

由于原版书中以最短的篇幅讲了这个漏洞，有很多地方过的很快可能不是很清楚，因此我自己在循序渐进过一遍

漏洞描述：Adobe reader中的CoolType.dll库解析SING表中uniqueName时存在栈溢出漏洞。

发表于 2016-05-08 更新于 2021-03-20 分类于 python

todo

发表于 2016-05-03 更新于 2021-03-20 分类于 python

todo