QQMusic wav文件解析导致远程ddos拒绝服务攻击下载

来源:黑吧安全网 浏览:997次 时间:2014-05-27
做网站找雨过天晴工作室

QQMusic在处理wav文件时存在一点问题QQMusic的QQMediaplayer.dll在解析wav Format Chunk结构的时候,解析了我们构造的错误Format Chunk导致了除零异常.



一个正常wav文件是由RIFF WAVE Header、Format Chunk、Fact Chunk(optional)、Data Chunk组成的.问题出在解析Format Chunk结构的时候未进行异常除错处理.



正常的Format Chunk结构

我们构造的畸形Format Chunk结构

在处理数据块采样对齐的时候,将错误的结果和BlockAlign进行除法运算.

POC里以1000÷0了.

修复方案:

try或判断