Aviosoft Digital TV Player Professional 1.x Stack Buffer Overflow

4. 결 론
본 프로그램을 플레이 리스트 파일을 불러 올 때 정상 버퍼 이상의 문자열을 확인하지
않는 것을 이용하여 정상 데이터 대신 정상 버퍼 이상의 공격 sehllcode 가 삽입되어있는
플레이 리스트 파일을 불러와 sehllcode 가 실행된다. 이런 BOF 를 막기 위해 데이터 영역의
실행 권한을 설정하는 DEP 를 사용하지만 DEP 설정하는 함수를 사용하여 DEP 를 해제하여
Sehllcode 가 실행 되도록 하였다.
5. 대응 방안
플레이 리스트 파일에 정상 버퍼 이상의 문자열이 들어왔을 때의 문제이므로 플레이 리스트
파일의 문자열 길이를 체크하는 코드를 추가 하거나 길이를 체크하는 체크섬 부분을
추가하면 될 것이다.
Copyright © 2011 Red Alert. All Rights Reserved.
21