visual studio dbp和sln文件 存在缓冲区溢出漏洞
作者:佚名 出处:网络 08-04-01 11:12:08
好 评论
条
进入论坛
阅读提示:受影响系统: microsoft visual studio 6.0microsoft visual interdev 6.0描述: microsoft visual studio是微软公司的开发工具套件系列产品,是一个基本完整的开发工具集,包括了软件整个生命周期中所需要的大部分工
受影响系统: microsoft visual studio 6.0
microsoft visual interdev 6.0
描述: microsoft visual studio是
微软公司的开发工具套件系列产品,是一个基本完整的开发工具集,包括了软件整个生命周期中所需要的大部分工具。
visual studio的数据库项目文件(.dbp)和解决方案(.sln)文件格式中存在缓冲区溢出漏洞,攻击者可能利用此漏洞在机器上执行任意指令。
如果这些文件的“dataproject”字段中包含有超长的字符串的话,就会触发栈溢出,完全控制eip寄存器,导致执行任意指令。
【责任编辑:0】
【相关评论】