CVE-2019-6250

总结

在 ZeroMQ libzmq（即 0MQ）4.2.x 及 4.3.1 之前的 4.3.x 版本中发现了一个指针溢出漏洞，可导致代码执行。v2_decoder.cpp 中的 zmq::v2_decoder_t::size_ready 存在整数溢出，允许经过身份验证的攻击者覆盖缓冲区边界之外任意数量的字节，进而可在目标系统上运行任意代码。内存布局使攻击者能够将操作系统命令注入紧接在该问题缓冲区之后的数据结构中（即，无需使用通过改变控制流来利用的典型缓冲区溢出技术）。

• cve-2019-6250-lab漏洞利用

  针对 CVE-2019-6250 的端到端预认证 RCE 实验环境（libzmq <= 4.3.0，ZMTP/2.0 线路协议）

• CVE-2019-6250-libzmqPoC

  专门针对 libzmq 中 CVE-2019-6250 的概念验证漏洞利用，利用整数溢出覆盖函数指针，并通过精心构造的 ZMTP 消息实现远程代码执行。