10-Strike LANState 8.8 ローカル バッファオーバーフロー SEH

10-Strike LANState 8.8には、構造化例外処理におけるローカルバッファオーバーフローの脆弱性が存在し、ローカル攻撃者が悪意のあるLSMマップファイルを生成することで任意のコードを実行できる可能性があります。攻撃者は、ペイロードをObjCaptionパラメータに含めた特別にフォーマットされたLSMファイルを生成し、アプリケーションでファイルを開く際にバッファをオーバーフローさせ、SEHチェーンを上書きし、シェルコードを実行できます。