「Windowsに複数の脆弱性～ヘルプファイルと画像に注意～」記事へのコメント

理解不足なのですが。

[itiba (10155)]

画像読み込みにほぼ問題があるということなのかな?
そうすると、リソースにアイコンを埋め込んでいるようなアプリをメールで受信した場合、けっこうなメールソフトがそのリソースからアイコン読み込んでアイコンを自動的に表示しますよね。
そこらへんもだめということなんでしょうか。

うーん、だとしたらとんでもないのですが・・・。

Re:理解不足なのですが。

[Anonymous Coward]

LoadImage() APIの脆弱性ということなので、アイコンやビットマップを表示する部分は全て引っかかるでしょうね。

MUA(メールソフト)が直接表示する場合はもちろんのこと、怪しい添付ファイルをウイルスチェックするためなど、いったん特定のディレクトリなどに保存する行為も該当します（親切なエクスプローラさんが自動的にアイコンを検索し、LoadImage()します）。

Re:理解不足なのですが。

[chi (11062)]

アイコンだと容量が決まっており、非圧縮フォーマットなので攻撃コードを仕組む余裕は無いと思います。

Re:理解不足なのですが。

[Anonymous Coward]

LoadImage() API には LR_LOADFROMFILE というフラグがあって外部のファイルから読み込むこともできますし、一口に「アイコン」と言っても固定サイズ（長さ）ではないですよ。

ディスプレイドライバの仕様にも依存しますが、現状のWindowsでサポート（動作確認）されている範囲では最大で72x72ドット、32bitカラーまでありますから、単純計算でも20736バイトあって不正なコードを動かすには十分なサイズでしょう。

また、可変長であるがゆえに最初から決めうちで固定長のアイコンを読み出す仕様にはできません。こういう仕様上の都合も脆弱性を生んだ要因の一つでしょうね。

Re:理解不足なのですが。

[itiba (10155)]

うぅむ、そういえば確かにそうですね・・。
デスクトップアイコンってなんのこと行っているんだろう・・。

Re:理解不足なのですが。

[parsley (5772)]

バッファーオーバーフローについてわかってますか？

# あくまで例

ヘダーにLengthが指定されていてそれ以上のブツがしこまれて、読み込み側がLengthに従わずに全部読み込んでいたらどうなるか想像してみましょう。

# あくまで例

--
Copyright (c) 2001-2014 Parsley, All rights reserved.

Re:理解不足なのですが。

[Anonymous Coward]

＞アイコンだと容量が決まっており、非圧縮フォーマットなので攻撃コードを仕組む余裕は無いと思います。

それは普通の人の一般常識の話し
少なくとも常識の通用しないMSには全くそのような事を考えてなかったね。
webにあるアイコンファイルを巨大なものに差し換えるとクラッシュするとかいて話題になって、いつものアップデートで修正された。

Re:理解不足なのですが。

[Anonymous Coward]

アプリのリソースの話は知りませんが、拡張子 ico のファイルに容量の制限はありません。
# bmp 形式であれば縮小して表示される。

ので、やろうと思えば出来るんじゃないかと。