Microsoft MFC库CFileFind::FindFile堆溢出漏洞

BUGTRAQ ID: 25697 CVECAN ID: CVE-2007-4916 Microsoft Windows是微软发布的非常流行的操作系统。 Windows系统中所提供的MFC42和MFC71库的CFileFind类在处理FindFile函数参数时存在堆溢出漏洞，本地攻击者可能利用此漏洞提升自己的权限。 MFC42|71.dll@CFileFind::FindFilechar const ,unsigned long .text:73D6CD3F mov edi, edi .text:73D6CD41 push ebp .text:73D6CD42 push esi ;...