MS07-004分析和利用  

作　　者：gyzy 

机构地区：[1]江苏大学信息安全系＆EST

出　　处：《黑客防线》2007年第3期64-66,共3页

摘　　要：相信大家对去年的MS06-055还记忆犹新吧？那是由于微软的矢量标记语言VML中的Method变量IE未对其长度进行检查，导致了一个栈溢出漏洞。2007年的新年钟声刚刚敲响，又一个关于VML的漏洞曝光了，CVML Recolorinfo：：Internal Load（ ）中的recolorinfo方法中存在整数溢出。现在milwOorm第一时间公布了关于此漏洞的POC代码，无疑为我们的分析过程提供了方便。我们可以从二进制补丁对比中定位到出现问题的代码，微软的补丁中增加了一个对eax检查的指令“cmpeax．Ox5d 1745d”，如图1所示，相关代码如下。

关 键 词：矢量标记语言 C代码 溢出漏洞 LOAD 整数溢出 VML 二进制 EAX 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]