管理引擎堆溢出后负载

由于资产Explorer代理不是HTTPS验证证书,攻击者在网络上可以静态地配置IP地址匹配资产Explorer的服务器的IP地址。这将允许攻击者发送一个NEWSCAN请求听代理网络以及收到代理的HTTP请求验证其authtoken。在AEAgent。cpp,通过HTTP代理回复是容易堆溢出如果后负载反应太大。《华盛顿邮报》使用vswprintf载荷响应转换为Unicode。这只写入缓冲区字节0 x2000大。如果柱载荷较大,堆溢出就会发生。