DjVuLibre MMR 堆越界写漏洞 PoC 公开
热点事件观察中
DjVuLibre MMR 堆越界写漏洞 PoC 公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
有人公开了 DjVuLibre 中 MMR 编码图像块解析堆越界写漏洞 CVE-2025-53367 的 PoC 复现代码，提供最小化 C++ 实现。该代码仅复现错误执行路径，未做武器化利用。 据该 PoC 项目说明，漏洞源于 MMRDecoder::scanruns 在将水平游程解码写入缓冲区时缺乏边界检查，连续 0 长度水平游程即可触发缓冲区溢出，导致越界写。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 09:15
DjVuLibre MMR 解析堆越界写漏洞 CVE-2025-53367 的 PoC 复现代码报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合DjVuLibre MMR 解析堆越界写漏洞 CVE-2025-53367 的 PoC 复现代码
该项目提供最小化 C++ 实现，用于复现 DjVuLibre 中 MMR 编码图像块解析的堆越界写漏洞 CVE-2025-53367。漏洞源于 MMRDecoder::scanruns 将水平游程解码进行缓冲区时缺乏边界检查，连续 0 长度水平游程即可触发缓冲区溢出。代码仅复现错误执行路径，未做武器化利用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。