IIS: ReadFileChunk 仅分配 1 个字节,但读取 m_dwPageSize (潜在溢出)

作者: A13501350创建于 2026年8月27日更新于 2026年8月27日
标签Platform - IIS2.x

摘要

iis/mymodule.cpp 中,ReadFileChunk 使用 VirtualAlloc(NULL, 1, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE) 分配其 I/O 临时缓冲区,但随后通过 ReadFilem_dwPageSize 字节读入其中。

内容来源: owasp-modsecurity/ModSecurity