搜索

[11889] 2017-10-13_独家首发CVE-2017-11816GDI信息泄露漏洞分析

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2017-10-13_独家首发CVE-2017-11816GDI信息泄露漏洞分析 独 家 首 发   |   C V E - 2 0 1 7 - 1 1 8 1 6   G D I 信 息 泄 露 漏 洞 分 析 比 尔 . 盖 茨   F r e e B u f   2 0 1 7 - 1 0 - 1 3 * 本 文 原 创 作 者 ： 比 尔 . 盖 茨 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 我 的 漏 洞 被 别 人 先 报 了 ， 所 以 就 把 这 个 漏 洞 的 细 节 公 布 一 下 吧 。 写 的 不 是 很 详 细 ， 有 我 的 漏 洞 被 别 人 先 报 了 ， 所 以 就 把 这 个 漏 洞 的 细 节 公 布 一 下 吧 。 写 的 不 是 很 详 细 ， 有 p o c 大 家 可 以 自 己 调 一 调 。 大 家 可 以 自 己 调 一 调 。 这 个 漏 洞 主 要 是 因 为 G D I 3 2 种 在 处 理 m e t a f i l e   M E T A _ D I B S T R E T C H B L T   r e c o r d   时 候 内 存 拷 贝 ， 越 界 读 ， 导 致 的 信 息 泄 露 漏 洞 。 图 一 在 G D I 3 2 中 ， b M e t a G e t D I B I n f o 调 用 S i g n e d C J S C A N t o 函 数 ， 并 计 算 b u f f e r 的 大 小 。 这 个 b u f f e r 的 大 小 由 图 一 中 标 有 下 划 线 的 值 来 确 定 。 分 别 是 ： 0 x 1 0 0 0 1 9   0 x 2 0 0   0 x 8 . 在 S i g n e d C J S C A N 函 数 中 ，   S i g n e d C J S C A N 调 用 C J S C A N 函 数 ， 在 图 二 中 ， a 1 初 始 值 是 0 x 1 0 0 0 1 c , a 3 是 0 x 8 ( 即 上 面 所 说 的 位 置 的 值 ) 在 C J S C A N 函 数 中 ， 经 过 遍 历 a 1 （ 初 始 值 是 0 x 1 0 0 0 1 9 ） 经 过 U l o n g L o n g T o l o n g   , U L o n g A d d 函 数 来 进 行 数 值 转 换 。 到 最 后 变 量 a 4   的 值 是 0 x 1 0 0 0 1 c ， 如 下 图 所 示 图 二 经 过 图 二 中 的 函 数 计 算 ， 得 到 b u f f e r 的 大 小 ， 0 x 1 0 0 0 1 c * 0 x 2 0 0 = 0 x 2 0 0 0 3 8 0 0 , 入 图 3 所 示 。 ( 0 x 2 0 0 即 p o c 中 蓝 色 下 滑 线 的 值 )
图 三 然 后 就 是 申 请 内 存 ， 内 存 大 小 就 是 上 面 的 步 骤 计 算 出 来 的 值 , 0 x 2 0 0 0 c 0 0 0 , 如 图 4 图 四 然 后 M R B D I B : : v I n i t   函 数 拷 贝   w m f   r e c o r d 数 据 ， 从 p o c   0 x 1 1 d 2 偏 移 位 置 开 始 拷 贝 , 如 图 5 ， 由 于 拷 贝 的 大 小 没 有 经 过 严 格 交 验 ， 导 致 拷 贝 的 内 存 大 小 可 以 任 意 被 控 制 ， 最 后 导 致 读 越 界 ， 从 而 造 成 了 ， 堆 数 据 泄 露 ， 等 其 他 敏 感 信 息 泄 露 漏 洞 。 图 五 这 个 漏 洞 可 以 在 w o r d p a d   o u t l o o k 直 接 触 发 ， 如 果 想 在 e d g e ， i e 中 触 发 需 要 修 改 一 下 p o c 中 的 某 些 数 据 测 试 环 境 ： w i n 7   3 2 b i t 漏 洞 影 响 系 统 ： w i n 7   到 w i n 1 0   3 2   b i t   ， 6 4 b i t 重 现 方 式 ： 将 p o c 文 件 ， 拖 拽 到 w o r d p a d 中 即 可 触 发 漏 洞 。 p o c   地 址 ： h t t p s : / / p a s t e b i n . c o m / G 5 B E 5 v 5 Q 把 十 六 进 制 数 据 贴 到 0 1 0 e d i t o r , 然 后 保 存 成 w m f 文 件 格 式 即 可 。 * 本 文 原 创 作 者 ： 比 尔 . 盖 茨 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理