CVE-2020-13995

总结

美国空军传感器数据管理系统 extract75 存在一个缓冲区溢出漏洞，可导致代码执行。全局变量 sBuffer 中的溢出会导致 Write-What-Where 后果。越界写入 sBuffer 将破坏大多数全局变量，直到到达某个指针，如 DES_info 或 image_info。通过控制该指针，当为其字段赋值时，攻击者可以实现任意写入。写入的数据来自可能不受信任的 NITF 文件，形式为整数。攻击者可以控制指令指针。

• extract75-cve-2020-13995漏洞利用

  控制流劫持漏洞利用，针对 CVE-2020-13995，支持基于 Docker 的部署，并集成 Mayhem 模糊测试，用于自动化漏洞测试。