Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.4之前版本中的XMPFiles/source/FormatSupport/ASF_Support.cpp文件的‘ASF_Support::ReadHeaderObject’函数存在安全漏洞。远程攻击者可借助特制的.asf文件利用该漏洞造成拒绝服务(无限循环)。
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.4之前版本中的XMPFiles/source/FormatSupport/ASF_Support.cpp文件的‘ASF_Support::ReadHeaderObject’函数存在安全漏洞。远程攻击者可借助特制的.asf文件利用该漏洞造成拒绝服务(无限循环)。