Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.4之前版本中的XMPFiles/source/FormatSupport/QuickTime_Support.cpp文件的‘TradQT_Manager::ParseCachedBoxes’函数存在安全漏洞。远程攻击者可借助.qt文件中特制的XMP数据利用该漏洞造成拒绝服务(无限循环)。
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.4之前版本中的XMPFiles/source/FormatSupport/QuickTime_Support.cpp文件的‘TradQT_Manager::ParseCachedBoxes’函数存在安全漏洞。远程攻击者可借助.qt文件中特制的XMP数据利用该漏洞造成拒绝服务(无限循环)。