Analysis CVE-2011-0978 Microsoft Office Excel Axis Properties Record Parsing Buff
Analysis CVE-2011-0978 Microsoft Office Excel Axis Properties Record Parsing Buffer Overflow
Author: instruder of Code Audit Labs of vulnhunt.com
Analysis ID: CALA-2011-001
Time: 2011/8/8
url:
http://blog.vulnhunt.com/index.php/2011/08/08/analysis-cve-2011-0978/
1 Affected Products
=================
测试版:Micrsoft Office Excel 2003 (11.8307.8221) SP3
漏洞编号:CVE-2011-0978
2 Vulnerability Details
=====================
Microsoft Office Excel在解析Axis Properties Record属性时，采用了有符号扩展，将WORD扩展成一个DWORD，同时在后面使用这个数组索引时，虽然有判断，但是采用了有符号比较，导致被绕过，允许攻击者索引任意DWORD，而这个DWORD指向的内存中前2个字节是拷贝的长度，后面是拷贝的源，源和拷贝长度都可以控制，理论上可以利用，从而导致恶意代码的执行可能。
3 Analysis
=====================
载入poc样本后 用windbg挂上后，点击关闭excel，弹出是否需要保存框，点击保存，触发crash(也可以直接点击cw 表也可以触发)，信息如下：
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
