CVE-2017-11882漏洞分析报告

最新推荐文章于 2022-12-21 10:00:00 发布

原创

最新推荐文章于 2022-12-21 10:00:00 发布 · 1.4k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#漏洞分析

本文详细介绍了CVE-2017-11882漏洞，该漏洞影响Microsoft Office 2016以下版本，存在于EQNEDT32.EXE模块，导致高危级别的远程缓冲区溢出。复现过程包括修改注册表以启动调试器，并通过设置断点观察堆栈情况，揭示了不安全的strcpy函数使用导致的栈溢出问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞简介：

软件名称及版本：Microsoft Office2016以下

漏洞模块：EQNEDT32.EXE

漏洞编号：CVE-2017-11882

危害等级：高危

漏洞类型：缓冲区溢出

威胁类型：远程

软件简介：

Microsoft Office是微软公司针对Windows操作系统所推出的办公室套装软件，漏洞出现在EQNEDT32.EXE模块中，在Office的安装过程中被默认安装。当插入和编辑数学公式时，EQNEDT32.EXE不是作为Office进程的子进程创建，而是以单独的进程形式存在。所以对Office进程的保护机制无法阻止EQENEDT32.EXE被利用。
在这里插入图片描述

漏洞分析及复现过程：

由于EQNEDET32.EXE是被Office进程创建后以单独的进程形式存在所以通过修改注册表的方式设置应用程序以自动启动调试器，
1·在注册表编辑器中定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，
2·在Image File Execution Options文件夹中，右击“Image File Execution Options”文件夹，在快捷菜单上单击“新建项”，项名为EQNEDET32.EXE
3·右击“EQNEDET