CVE-2013-0077：Microsoft DirectShow quartz.dll m2p 文件堆溢出漏洞简单分析

0x01 前言 2012 年 10 月 5 日，exploit-db 漏洞公布站点上发布了 QQplayer.exe 3.7.892 m2p quartz.dll Heap Pointer OverWrite PoC，后被人提交至乌云。这个漏洞与 QQplayer.exe 没有任何关系，而是系统的 quartz.dll 在解析 .m2p 文件头时没有限制复制数据的大小，导致复制的数据超出了申请的栈空间 调试所用到的 POC 和 QQplayer.exe 文件：CVE-2013-0077.zip（提取码：svor） 0x02 简单分析 开启堆页保护，打开 QQplayer.exe 使用 windbg 附加进程，运行之后将 PoC 拖入 QQplayer 引发异常 0x01 前言 2012 年 10 月 5 日，exploit-db 漏洞公布站点上发布了 QQp