CVE-2011-3494

总结

eSignal 10.6.2425 及更早版本中的 WinSig.exe 允许远程攻击者通过以下方式导致拒绝服务（崩溃）并可能执行任意代码：(1) QUO、SUM 或 POR 文件中的超长 StyleTemplate 元素，这会触发基于栈的缓冲区溢出；或 (2) 超长的 Font->FaceName 字段（即 FaceName 元素），这会触发基于堆的缓冲区溢出。注意：其中部分细节来源于第三方信息。

• eSignal and eSignal Pro 10.6.2425.1208 - Multiple Vulnerabilities漏洞利用

  Luigi Auriemma · windows · 2011年9月14日

• eSignal and eSignal Pro 10.6.2425.1208 - File Parsing Buffer Overflow in QUO (Metasploit)漏洞利用

  Metasploit · windows · 2011年9月20日