CVE-2011-0104 Microsoft Excel TOOLBARDEF Record栈溢出漏洞

2023年10月7日 788点热度 0人点赞 0条评论

实验环境

Windbg加载程序，打开exp。断点断在0x300e06f7。该地址在sub_300E05AD函数内。

fig:

OD打开execl，在0x300E05AD下一个断点，然后在栈顶下一个写入断点(返回地址处)。f9运行停止在0x300DE834。

fig:

该指令地址在函数sub_300DE7EC中。这里复制了0x300字节，大于栈大小，造成了栈溢出。

fig:

查看调用栈，调用此处地址的函数是0x3070df3d

fig:

从sub_300DE7C5函数获取length

fig:

数据来源如下图

fig: