MS08-011 Office WPS文件转换栈溢出漏洞分析与利用

• 作者: 刘英 张东辉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: OFFICE软件 文件转换 WPS 漏洞分析 栈溢出 MICROSOFT 文件格式 DOC文件
• 年，卷（期）: 2008,（4）
• 页码范围: 15-17
• 页数: 3页
• 分类号: TP317.1

摘要

又见文件格式漏洞!分析这种漏洞，首先得从文件格式入手。看到WPS大家是否想到了金山WPS（Word Process System）Office软件,其实WPS是Microsoft早期文字处理方面的一种文件格式,现在已经基本被淘汰了，取而代之的是大家熟知的DOC文件。尽管如此，这种WPS文件格式规范却是私有的,没有被公布。我们能知道的只是这种文件的头9个字节是“DOCF 11 EO A1 B1 1A E1OO”,作为该文件格式的识别码,其他字节的含义就很难猜测了!