Tencent QQ QQzone WebCtrl Activex空指针引用漏洞

QQ是由Tencent公司开发的一个IM软件，在中国有着非常广泛的用户。幻影旅团的axis发现了一个QQZone的activex漏洞。在使用WebCtrl 方法时，将引用一个空指针，造成ie崩溃。由于该activex没有标记为safe，故会出现安全提示。 在\Tencent\QQ\QZone\TWebCtrl.dll中，使用Navigate方法时，将造成一个空指针引用 051024C0 8B4424 04 MOV EAX,DWORD PTR SS:ESP+4 051024C4 8B5424 08 MOV EDX,DWORD PTR SS:ESP+8 051024C8 6A 00 PUSH...