漏洞概述 该漏洞涉及在Windows进程表处理中出现的堆缓冲区溢出问题（CVE-2024-6780）。具体而言，恶意进程可以设置其自身的PEB（进程环境块）中的 为最大值（65535），导致 函数在读取命令行长度的缓冲区时发生溢出。 影响范围 操作系统：Windows 受影响组件：osquery的 文件中的进程处理逻辑。 修复方案 1. 添加缓冲区长度限制： - 在 中，新增 函数，用于限制从目标进程PEB读取的缓冲区长度，防止溢出。 - 修改 和 函数，使用 函数来确保读取的缓冲区长度不超过目标缓冲区的大小。 2. 更新测试用例： - 在 中，添加多个测试用例，验证 函数的正确性，包括不同长度和边界条件的测试。 3. 代码变更： - 修改 文件，引入 函数，并在相关函数中使用该函数进行缓冲区长度限制。 - 更新 文件，声明 函数。 POC代码 以下是修复后的关键代码片段： 以上代码展示了如何通过限制缓冲区长度来修复堆缓冲区溢出漏洞。