跳到正文
Sploitus 利用聚合·· 2 天前AI 评分42

DjVuLibre MMR 解析堆越界写漏洞 CVE-2025-53367 的 PoC 复现代码

CVE-2025-53367-POC exploit

AI 导读

该项目提供最小化 C++ 实现,用于复现 DjVuLibre 中 MMR 编码图像块解析的堆越界写漏洞 CVE-2025-53367。漏洞源于 MMRDecoder::scanruns 将水平游程解码进行缓冲区时缺乏边界检查,连续 0 长度水平游程即可触发缓冲区溢出。代码仅复现错误执行路径,未做武器化利用。

来源:Sploitus 利用聚合 · sploitus.com