Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.3之前的版本中的XMPFiles/source/FormatSupport/PostScript_Support.cpp文件的‘PostScript_Support::ConvertToDate’函数存在安全漏洞。远程攻击者可借助特制的.ps文件利用该漏洞造成拒绝服务(无效指针逆向引用和应用程序崩溃)。
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.3之前的版本中的XMPFiles/source/FormatSupport/PostScript_Support.cpp文件的‘PostScript_Support::ConvertToDate’函数存在安全漏洞。远程攻击者可借助特制的.ps文件利用该漏洞造成拒绝服务(无效指针逆向引用和应用程序崩溃)。