迅雷ActiveX控件远程代码执行漏洞

 Affected Software Versions:

    迅雷5(Version of "DapCtrl*.dll" <= 1.5.578.28)



Details:
     
    漏洞存在于由ActiveX控件"DapCtrl*.dll"导出的"Put()"函数中，相关信息如下：

    InprocServer32:    C:/Documents and Settings/All Users/Application Data/Thunder Network/KanKan/DapCtrl1.5.578.28.483.dll
    ClassID      :     ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8

    [id(0x00000002)]
    long Put([in] BSTR name, [in] VARIANT value);


    如果把第一个参数name设置成某些特殊的object对象，将会导致可被利用的IE内存破坏，经过精心构造的多个破坏将导致IE运行到一个固定的地址，这个地址可利用IE中的javascript heap spray技术覆盖到，从而可稳定执行任意代码。