[原创]CVE-2012-0663(Apple QuickTime 7.7.2之前版本栈溢出漏洞)-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]CVE-2012-0663(Apple QuickTime 7.7.2之前版本栈溢出漏洞) 0.00雪花

2012-7-8 08:00 1596

[旧帖] [原创]CVE-2012-0663(Apple QuickTime 7.7.2之前版本栈溢出漏洞) 0.00雪花

studyvul

活跃值

2012-7-8 08:00

1596

发现没有权限发到漏洞预警板块，因此就发在这里，希望管理让新来小弟转正呀...谢谢了！

quicktime 7.7.2之前版本在解析xml中，将数据拷贝到栈上没有判断长度，导致栈溢出，可以稳定重现，覆盖seh可以利用该漏洞执行任意代码。并且在解析xml多个字段时，都会触发漏洞。具体见附近

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

apple-quicktime-stack-buffer-overflow.rar （66.36kb，12次下载）

收藏・0

点赞・3

打赏

分享

最新回复 (0)
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

返回

studyvul

发帖

回帖

RANK

关注

他的文章

[原创]CVE-2012-0663(Apple QuickTime 7.7.2之前版本栈溢出漏洞)

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区