Linux WPS溢出漏洞分析【文末赠极棒门票】

  • A+
所属分类:安全文章

0x00.漏洞描述

在Linux的WPS上,当加载的文件大小达到一定程度且缩放在一定范围50%~100%之间时,添加Text Box,输入数据超过坐标范围,造成WPS崩溃.

0x01.影响版本

Version:  < Linux 11.1.0.9662版本

0x02.漏洞复现

1.选择一个较大的文件

Linux WPS溢出漏洞分析【文末赠极棒门票】

2.使用WPS加载文件这里选择最新版的WPS 11.1.0.9662版本.

Linux WPS溢出漏洞分析【文末赠极棒门票】3.在页数偏后的PPT中添加Text Box就会触发Crash.

Linux WPS溢出漏洞分析【文末赠极棒门票】

0x03.GDB调试

1.通过查看WPS PPT的启动方式wpp,可以确定wpp是通过shell脚本进行启动的

Linux WPS溢出漏洞分析【文末赠极棒门票】

2.查找对应的二进制应用.

Linux WPS溢出漏洞分析【文末赠极棒门票】

3.使用二进制应用启动对应的PPT

 wpp ./WPS-Test.pptx

Linux WPS溢出漏洞分析【文末赠极棒门票】

4.查找对应的进程ID

 ps -ef | grep wpp


Linux WPS溢出漏洞分析【文末赠极棒门票】

5.使用gdb,根据进程ID进行连接

 gdb -p 22311

Linux WPS溢出漏洞分析【文末赠极棒门票】

可以看到已经成功连接

6.使用命令c,对应用进行放行.在同样的位置输入字符串,触发崩溃.

Linux WPS溢出漏洞分析【文末赠极棒门票】

7.可以使用bt进行栈回溯

Linux WPS溢出漏洞分析【文末赠极棒门票】

这里可以看到发生崩溃时,整个栈的情况.

0x04.总结

目前官方已修复,请更新到最新版。



【文末赠票福利】

1.关注ChaMd5安全团队公众号(要求2020年10月22日之前关注)

2.于2020.10.23(周五)下午17点之前

转发本条推文至朋友圈(凭转发截图兑奖,开奖前删除无效)

3.点击抽奖小程序进行抽奖,即有机会获得价值1024的极棒门票!

Linux WPS溢出漏洞分析【文末赠极棒门票】


end


ChaMd5 ctf组 长期招新

尤其是crypto+reverse+pwn+合约的大佬

欢迎联系[email protected]



Linux WPS溢出漏洞分析【文末赠极棒门票】

本文始发于微信公众号(ChaMd5安全团队):Linux WPS溢出漏洞分析【文末赠极棒门票】

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: