漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-01754
漏洞标题：QQ影音内存损坏漏洞
相关厂商：腾讯
漏洞作者： 龍
提交时间：2011-03-29 19:42
修复时间：2011-03-30 09:21
公开时间：2011-03-30 09:21
漏洞类型：拒绝服务
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-03-29： 细节已通知厂商并且等待厂商处理中
2011-03-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一个符号扩展问题出现在MP4Splitter.dll中。
详细说明：
.text:10023EFF mov eax, [esi]
.text:10023F01 push 0
.text:10023F03 push 20h
.text:10023F05 lea ecx, [esp+40h+buff]
.text:10023F09 push ecx
.text:10023F0A mov edx, [eax+0Ch]
.text:10023F0D mov ecx, esi
.text:10023F0F call edx ;从文件获取数据。
.text:10023F11 movsx eax, [esp+38h+buff] ;符号扩展产生一个类似0xFFFFFFFX的值。
.text:10023F16 cmp eax, 20h
.text:10023F19 jge short loc_10023F2E ;检查被绕过
.text:10023F1B mov [esp+eax+38h+buf], 0 ;恶意数据被用于指针操作，导致栈中的指针数据被破坏。
.text:10023F20 lea eax, [esp+38h+buf]
.text:10023F24 push eax
.text:10023F25 lea ecx, [edi+5Ch]
漏洞证明：
修复方案：
http://www.qq.com
版权声明：转载请注明来源 龍@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2011-03-30 09:21
厂商回复：
最新状态：
2012-06-15：该问题已修复。由于这是报告者抄袭的内容（原始网页 http://sebug.net/vuldb/ssvid-20406），故忽略不给分