迅雷ActiveX控件远程代码执行漏洞

最新推荐文章于 2022-07-13 16:21:07 发布

原创最新推荐文章于 2022-07-13 16:21:07 发布 · 572 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#javascript #ie #object #c

‖漏洞公布‖ 专栏收录该内容

14 篇文章

订阅专栏

本文详细分析了迅雷5版本中ActiveX控件DapCtrl*.dll存在的安全漏洞，该漏洞可能导致IE内存损坏并最终执行任意代码。文章提供了受影响软件版本及漏洞细节。

Affected Software Versions:

迅雷5(Version of "DapCtrl*.dll" <= 1.5.578.28)

Details:

漏洞存在于由ActiveX控件"DapCtrl*.dll"导出的"Put()"函数中，相关信息如下：

InprocServer32: C:/Documents and Settings/All Users/Application Data/Thunder Network/KanKan/DapCtrl1.5.578.28.483.dll
ClassID : ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8

[id(0x00000002)]
long Put([in] BSTR name, [in] VARIANT value);

如果把第一个参数name设置成某些特殊的object对象，将会导致可被利用的IE内存破坏，经过精心构造的多个破坏将导致IE运行到一个固定的地址，这个地址可利用IE中的javascript heap spray技术覆盖到，从而可稳定执行任意代码。