QQ Traveler漏洞分析与利用(0day)
信息来源：安全警戒线
漏洞概述
腾讯TT(QQ Traveler)是一款多页面浏览器，具有亲切、友好的用户界面，提供多种皮肤供用户根据个人喜好使用，另外TT更是新增了多项人性化的特色功能，使上网冲浪变的更加轻松自如、省时省力。智能屏蔽一键开通, 最近浏览一键找回，多页面一键打开,浏览记录一键清除，多种皮肤随心变换，多线程高速旋风下载。
腾讯TT在处理地址栏输入的URL时，存在栈溢出漏洞。虽然其处理过程中对URL进行了Unicode编码，但是经过精心的构造，还是可以构造出可见的 Unicode字符串，来控制EIP指令寄存器，并构造支持Unicode的shellcode。这一点已经得到我们的证实！
漏洞分析
构造的URL如下：
http://aaaaaaaaaaaaaaaaaaaaaaaaaa 阅读全文 »
