CVE-2019-1663-Binary-Analysis

CVE-2019-1663의 바이너리 분석 저자: Corentin Wolff 취약점의 기원 취약점의 출처 이 취약점은 0x0002BF64 함수에서 비롯되며, strcpy 함수를 잘못 사용하여 버퍼 오버플로우 공격에 취약하게 만듭니다. 명확성을 위해 이 함수는 Login으로 이름이 변경되었습니다. 아래는 문제를 보여주는 코드 조각입니다. root@kitploit: undefined4 Loginchar param1, char param2, char param3, int param4 ... 이 조각에서 strcpy 함수가 부적절하게...