Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.4及之前版本中存在安全漏洞,该漏洞源于XMPFiles/source/FormatSupport/WEBP_Support.cpp文件没有检测位流中是否存在空值。攻击者可利用该漏洞造成拒绝服务(空指针逆向引用)。
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。 Exempi 2.4.4及之前版本中存在安全漏洞,该漏洞源于XMPFiles/source/FormatSupport/WEBP_Support.cpp文件没有检测位流中是否存在空值。攻击者可利用该漏洞造成拒绝服务(空指针逆向引用)。