微软MPEG-2栈溢出漏洞分析手记

• 作者: --seer SAI
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: MPEG-2 漏洞分析 微软 MPEG-2视频 DirectShow 栈溢出 ActiVex控件 缓冲区溢出漏洞
• 年，卷（期）: 2009,（8）
• 页码范围: 14-17
• 页数: 4页
• 分类号: TP393.08

摘要

DirectShow 0Day第二波爆发!7月5日，针对微软MPEG－2视频解析模块0Day漏洞的网马开始大规模“上架”，该漏洞利用了MPEG－2视频组件注册的ActiVex控件msvidctl．dll中的一个缓冲区溢出漏洞，可以覆盖到堆栈中的SEH指针。