CVE-2019-1663-Binary-Analysis

CVE-2019-1663 二进制分析 作者： Corentin Wolff 漏洞起源 漏洞来源 该漏洞源于函数 0x0002BF64，它错误地使用了 strcpy 函数，使其容易遭受缓冲区溢出攻击。为清晰起见，此函数已重命名为 Login。以下代码片段说明了问题： root@kitploit: undefined4 Loginchar param1, char param2, char param3, int param4 ... 在此片段中，strcpy 函数被不当使用，导致了缓冲区溢出漏洞： root@kitploit: if param4 == 0 iVar2 =...