Linux WPS溢出漏洞分析【文末赠极棒门票】

0x00.漏洞描述

在Linux的WPS上，当加载的文件大小达到一定程度且缩放在一定范围50%~100%之间时，添加Text Box，输入数据超过坐标范围，造成WPS崩溃.

0x01.影响版本

Version:  < Linux 11.1.0.9662版本

0x02.漏洞复现

1.选择一个较大的文件

2.使用WPS加载文件这里选择最新版的WPS 11.1.0.9662版本.

3.在页数偏后的PPT中添加Text Box就会触发Crash.

0x03.GDB调试

1.通过查看WPS PPT的启动方式wpp，可以确定wpp是通过shell脚本进行启动的

2.查找对应的二进制应用.

3.使用二进制应用启动对应的PPT

 wpp ./WPS-Test.pptx

4.查找对应的进程ID

 ps -ef | grep wpp

5.使用gdb，根据进程ID进行连接

 gdb -p 22311

可以看到已经成功连接

6.使用命令c，对应用进行放行．在同样的位置输入字符串，触发崩溃.

7.可以使用bt进行栈回溯

这里可以看到发生崩溃时，整个栈的情况.

0x04.总结

目前官方已修复，请更新到最新版。

【文末赠票福利】

1.关注ChaMd5安全团队公众号（要求2020年10月22日之前关注）

2.于2020.10.23（周五）下午17点之前

转发本条推文至朋友圈（凭转发截图兑奖，开奖前删除无效）

3.点击抽奖小程序进行抽奖，即有机会获得价值1024的极棒门票!

end

ChaMd5 ctf组 长期招新

尤其是crypto+reverse+pwn+合约的大佬

欢迎联系[email protected]

本文始发于微信公众号（ChaMd5安全团队）：Linux WPS溢出漏洞分析【文末赠极棒门票】