CVE-2018-20343

CVE-2018-20343 これは、Ken SilvermanのBuild Engineにおける脆弱性CVE-2018-20343のPoCです。 生成された.mapファイルはバッファオーバーフローを引き起こし、以下に示すようにスタックを上書きします。 DosBox 0.74-2上のOpen Watcom: 解析者がスタックを制御する FreeDos 1.2上: 解析者がEIPを制御する 脆弱なコードはENGINE.Cにあります: 1935 kreadfil,&numsectors,2; 1936 kreadfil,&sector0,sizeofsectortypenumsectors;...