Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.4之前版本中的XMPFiles/source/FormatSupport/RIFF.cpp文件的Chunk类存在安全漏洞。远程攻击者可借助.avi文件中特制的XMP数据利用该漏洞造成拒绝服务(无限循环)。
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.4之前版本中的XMPFiles/source/FormatSupport/RIFF.cpp文件的Chunk类存在安全漏洞。远程攻击者可借助.avi文件中特制的XMP数据利用该漏洞造成拒绝服务(无限循环)。