Sploitus 利用聚合·· 2 天前AI 评分42
DjVuLibre MMR 解析堆越界写漏洞 CVE-2025-53367 的 PoC 复现代码
CVE-2025-53367-POC exploit
AI 导读
该项目提供最小化 C++ 实现,用于复现 DjVuLibre 中 MMR 编码图像块解析的堆越界写漏洞 CVE-2025-53367。漏洞源于 MMRDecoder::scanruns 将水平游程解码进行缓冲区时缺乏边界检查,连续 0 长度水平游程即可触发缓冲区溢出。代码仅复现错误执行路径,未做武器化利用。
来源:Sploitus 利用聚合 · sploitus.com