FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。 FreeImage库中的XMP图像处理功能存在越边界写入漏洞。攻击者可借助特制的XMP文件利用该漏洞造成任意内存覆盖,执行任意代码。