首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[注意]IDA也出bug了！
发表于: 2005-1-31 13:54 4845

[注意]IDA也出bug了！

firstrose 活跃值
16
2005-1-31 13:54
4845
刚在REC看到的。

IDA也有任意代码执行的漏洞。下面就是描述：

A stack-based buffer overflow occurs when parsing long import
library names in the following snippet of assembly from ida.wll

和w32dasm一样，这个漏洞没有太大价值。玩玩还可以。而且对于IDA4.7，已经有补丁了。

具体报告见
e01K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3W2V1k6h3k6W2L8Y4y4W2i4K6u0W2j5$3!0E0i4K6u0r3j5i4m8H3L8r3W2U0j5i4c8A6L8$3&6Q4x3V1k6H3L8$3W2Q4x3V1k6V1K9i4y4H3L8r3q4&6i4K6y4r3K9h3c8Q4x3@1b7I4z5o6W2Q4x3U0k6@1P5i4m8W2i4K6y4p5N6Y4g2D9L8X3g2J5j5h3u0A6L8r3W2@1K9h3g2K6i4K6t1$3k6X3I4S2M7$3S2K6N6r3q4@1N6i4y4Q4x3@1c8@1M7Y4g2W2

补丁见adaK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8S2N6r3q4J5k6i4y4U0N6h3g2Q4x3X3g2T1k6g2)9J5c8X3k6J5k6h3g2X3K9h3I4W2M7#2)9J5c8X3W2V1j5e0b7%4N6X3k6A6P5q4)9J5k6i4A6A6M7l9`.`.

最近感觉空气里都是bug的味道……fxxk！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
DarkNess0ut
雪    币： 367
活跃值： (42)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
每次升级都带来很多的Bug
看看列表撒
2005-1-31 14:08
0
doskey
雪    币： 329
活跃值： (343)
能力值： ( LV10，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
3 楼
修复BUG的同时带来新BUG。很正常的事情
2005-1-31 15:22
0
waterpub
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
4.7还有个api函数名错误，getdlgitemtext常常认成getwindowtext了
2005-2-25 19:47
0
monkeycz
雪    币： 1223
活跃值： (469)
能力值： (RANK：460 )
在线值：
发帖
回帖
粉丝
私信
5 楼
又是stack-based
2005-2-26 00:40
0
无奈无赖
雪    币： 117
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
打不开链接
2005-2-26 10:27
0
采臣·宁
雪    币： 275
活跃值： (466)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
任何大点的软件都会有BUG，只看发现没发现
2005-2-26 11:19
0
lidazixun
雪    币： 214
活跃值： (86)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
8 楼
呵呵,BUG很正常咯~~~~~~~
2005-2-26 13:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回