Foxmail 5遠(yuǎn)程緩沖區(qū)溢出漏洞
注：本文是2004年2月xfocus成員在內(nèi)部技術(shù)交流中提出的，在此之前，啟明星辰技術(shù)人員已經(jīng)發(fā)現(xiàn)這一漏洞，但未公開(kāi)細(xì)節(jié)，xfocus成員聽(tīng)說(shuō)存在這一漏洞后對(duì)Foxmail進(jìn)行分析，并寫出利用代碼。
測(cè)試環(huán)境：win2k sp4+foxmail 5.0.300
以前測(cè)試foxmail 4.x的時(shí)候曾經(jīng)發(fā)現(xiàn)過(guò)溢出漏洞，不過(guò)后來(lái)一直沒(méi)時(shí)間研究就先放下了，后來(lái)聽(tīng)說(shuō)Foxmail5也有溢出，但是一直沒(méi)有看見(jiàn)公布。于是沒(méi)事的時(shí)候干脆自己研究一下，測(cè)試后發(fā)現(xiàn)以前的溢出漏洞已經(jīng)補(bǔ)上了，不過(guò)出了一個(gè)新的漏洞。
問(wèn)題出在PunyLib.dll里面的UrlToLocal函數(shù)，估計(jì)這是一個(gè)用來(lái)處理垃圾郵件的鏈接庫(kù)，當(dāng)一封郵件被判定為垃圾郵件時(shí)，就會(huì)調(diào)用UrlToLocal來(lái)處理郵件體的“From: ”字段，處理過(guò)程中發(fā)生堆棧溢出，可以導(dǎo)致執(zhí)行任意代碼。
標(biāo)簽：
Foxmail
xfocus
2004
遠(yuǎn)程
上傳時(shí)間：
2013-12-26
上傳用戶：thinode
