漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2011-03-29： 细节已通知厂商并且等待厂商处理中
2011-03-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一个符号扩展问题出现在MP4Splitter.dll中。
详细说明：
.text:10023EFF mov eax, [esi]
.text:10023F01 push 0
.text:10023F03 push 20h
.text:10023F05 lea ecx, [esp+40h+buff]
.text:10023F09 push ecx
.text:10023F0A mov edx, [eax+0Ch]
.text:10023F0D mov ecx, esi
.text:10023F0F call edx ;从文件获取数据。
.text:10023F11 movsx eax, [esp+38h+buff] ;符号扩展产生一个类似0xFFFFFFFX的值。
.text:10023F16 cmp eax, 20h
.text:10023F19 jge short loc_10023F2E ;检查被绕过
.text:10023F1B mov [esp+eax+38h+buf], 0 ;恶意数据被用于指针操作，导致栈中的指针数据被破坏。
.text:10023F20 lea eax, [esp+38h+buf]
.text:10023F24 push eax
.text:10023F25 lea ecx, [edi+5Ch]
漏洞证明：
修复方案：
http://www.qq.com
版权声明：转载请注明来源 龍@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2011-03-30 09:21
厂商回复：
最新状态：
2012-06-15：该问题已修复。由于这是报告者抄袭的内容（原始网页 http://sebug.net/vuldb/ssvid-20406），故忽略不给分