可利用响应的帮助

逆向工程 开发 风袋
2021-07-01 14:14:51

我有一个可利用的崩溃,信息是这样的:

  Exploitability Classification: EXPLOITABLE
    Recommended Bug Title: Exploitable - User Mode Write AV starting at myfunction!mycomponet+0x0000000000018204 (Hash=0xad0842a8.0x0as0d4ca)

User mode write access violations that are not near NULL are exploitable.

我只有堆栈溢出的经验,这里没有看到 eip 覆盖。

我知道故障是当传递给易受攻击的函数的值大于 80000001 时,就会发生崩溃。

但我不知道它是哪种类型的漏洞,堆溢出、整数、格式字符串、命令注入等。

我的问题,可利用的响应表明漏洞???我不明白可利用的反应。

任何建议或指示?

对不起,我的新手问题,我是一个初学者。

1个回答

它被归类为可利用的,因为它是对非空地址的写访问冲突。理论上,攻击者可能能够利用此漏洞将任意代码写入任意地址。