VULHUB ™

Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集。它包括了整个软件生命周期中所需要的大部分工具。 Visual Studio的数据库项目文件(.dbp)和解决方案(.sln)文件格式中存在缓冲区溢出漏洞，攻击者可能利用此漏洞在机器上执行任意指令。 如果这些文件的\"DataProject\"字段中包含有超长的字符串的话，就会触发栈溢出，完全控制EIP寄存器，导致执行任意指令。

Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集。它包括了整个软件生命周期中所需要的大部分工具。 Visual Studio的数据库项目文件(.dbp)和解决方案(.sln)文件格式中存在缓冲区溢出漏洞，攻击者可能利用此漏洞在机器上执行任意指令。 如果这些文件的\"DataProject\"字段中包含有超长的字符串的话，就会触发栈溢出，完全控制EIP寄存器，导致执行任意指令。