CVE-2019-1663-Binary-Analysis

CVE-2019-1663 のバイナリ解析 著者: Corentin Wolff 脆弱性の起源 脆弱性の原因 脆弱性は関数 0x0002BF64 に起因しており、strcpy 関数を誤って使用しているため、バッファオーバーフロー攻撃を受けやすくなっています。わかりやすくするため、この関数は Login と改名されています。以下は問題を示すコード断片です。 root@kitploit: undefined4 Loginchar param1, char param2, char param3, int param4 ... この断片では、strcpy...