当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-085791

漏洞标题：360安全卫士处理lnk文件内存破坏漏洞（可导致杀毒主程序崩溃）

相关厂商：奇虎360

漏洞作者： 光刃

提交时间：2014-12-03 23:02

修复时间：2015-03-03 23:04

公开时间：2015-03-03 23:04

漏洞类型：拒绝服务

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-03： 细节已通知厂商并且等待厂商处理中
2014-12-04： 厂商已经确认，细节仅向厂商公开
2014-12-07： 细节向第三方安全合作伙伴开放
2015-01-28： 细节向核心白帽子及相关领域专家公开
2015-02-07： 细节向普通白帽子公开
2015-02-17： 细节向实习白帽子公开
2015-03-03： 细节向公众公开

简要描述：

360安全卫士处理畸形的lnk文件存在内存破坏漏洞，可导致崩溃。
360杀毒也如一样。
可让360主程序崩溃。
大家想想，这能做什么？

详细说明：

360安全卫士处理畸形的lnk文件存在内存破坏漏洞，可导致崩溃。
360杀毒也如一样。
poc下载见证明最后POC部分，文件夹内有3个poc文件。
直接用360安全卫士扫描这个文件夹即可崩溃。或者闪退。

漏洞证明：

QQ图片20141203222906.jpg

QQ图片20141203222859.jpg

QQ图片20141203222621.jpg


修复方案：

版权声明：转载请注明来源 光刃@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2014-12-04 18:05

厂商回复：

感谢白帽子报告此漏洞，此问题是QEX引擎在扫描LNK文件时发生的内存破坏漏洞，可以导致在进行手动扫描时，扫描进程 崩溃，干扰手动扫描过程，但不能对360的关键进程，尤其是防护进程造成影响。

我们已经定位问题，很快会发布修复版本解决此问题。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-03 23:10 | ′雨。 ( 普通白帽子 | Rank:1231 漏洞数:188 | Only Code Never Lie To Me.)

    更快。更强。更高。

  2. 2014-12-03 23:19 | scanf ( 核心白帽子 | Rank:1232 漏洞数:165 | 。)

    屌炸。屌爆。屌飞。

  3. 2014-12-03 23:43 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:124 | 相忘于江湖，不如相濡以沫)

    牛逼。牛蛋。牛屎。

  4. 2014-12-03 23:43 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:78 | ★ 梦想这条路踏上了，跪着也要...)

    更狠，更强，杀的快

  5. 2014-12-03 23:46 | 路西法 ( 路人 | Rank:2 漏洞数:2 | 堕落天使路西法)

    我是新人我不懂，问下洞主是主动防御服务崩溃还是 杀毒模块崩溃 还是GUI界面崩溃

  6. 2014-12-03 23:57 | p4ssw0rd ( 普通白帽子 | Rank:306 漏洞数:90 | 不作死就不会死)

    更稳。更准。更狠。

  7. 2014-12-04 01:04 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    这就是你那天说的溢出？还是没利用好只能破坏内存了吧，lnk是快捷方式的格式？这都能fuzzing，厉害啊

  8. 2014-12-04 08:12 | 其实我是路人甲 ( 路人 | 还没有发布任何漏洞 | 生活要多一点快乐！)

    更快。更强。更高。

  9. 2014-12-04 08:44 | 光刃 ( 普通白帽子 | Rank:200 漏洞数:24 | 萝卜白菜保平安)

    @路西法 可导致360安全卫士主进程，360杀毒的关键进程等等崩溃。

  10. 2014-12-04 09:03 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    @光刃 很屌 这个几乎已经废了360的绝大部分功能...

  11. 2014-12-04 17:19 | 路西法 ( 路人 | Rank:2 漏洞数:2 | 堕落天使路西法)

    @光刃 哦哦 这个牛叉

  12. 2014-12-08 14:39 | Blunber ( 实习白帽子 | Rank:84 漏洞数:13 )

    @光头 大崩机

  13. 2014-12-09 15:54 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

    @blast 360表示他还有一个主动防御。

  14. 2014-12-09 16:00 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    @晏子 它的主防会放过带360签名的程序的 如果360自己程序真有任意代码执行那就谁也保不了它了= =

  15. 2014-12-09 16:01 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    @blast 我去 看错漏洞了- - 还以为我发的那个..

  16. 2014-12-11 00:36 | SuperRookie ( 实习白帽子 | Rank:39 漏洞数:7 | 求收编，本人会注入，会上传，会Xss，会破...)

    @光刃 厂商想表达的是 卸载都卸载不干净 何况几个进程崩溃

  17. 2014-12-13 19:11 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:24 )

    厂商想说 你咋不去我的裤袋平台提交漏洞

  18. 2014-12-14 15:04 | RainShine ( 路人 | 还没有发布任何漏洞 )

    牛x 牛叉 牛x

  19. 2014-12-17 20:26 | 马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马，杀鸡是必不可少的)

    这其实影响不了啥的，我们数字本来就是来搞娱乐的

  20. 2014-12-26 20:40 | 纽伊斯特 ( 路人 | Rank:4 漏洞数:2 | 有的人活着，他已经死了。)

    高端洋气，

  21. 2015-03-04 05:45 | 萌萌哒-花粉 ( 路人 | 还没有发布任何漏洞 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

    专业打脸哪家强帝都乌云极光刃