CVE-2026-54992-PoC

CVE-2026-54992 PoC 针对 Microsoft Message Queuing 远程读取整数溢出（追踪编号为 CVE-2026-54992）的概念验证代码。 该 PoC 使用两台 Windows 虚拟机。易受攻击的目标上的普通用户请求本地 MSMQ 服务从协助方托管的队列中读取数据。协助方返回格式错误的 MS-MQRR 响应，导致目标上的 mqsvc.exe 崩溃。该 PoC 演示了拒绝服务攻击，未演示代码执行。 根本原因 mqqm.dll 对每个返回的数据包段分别进行验证，但在受影响版本中，它使用 32 位值对各段的分配长度求和，而没有检查总体溢出。此 PoC...