SWFTools是一个用于处理Adobe Flash文件(SWF文件)的实用程序工具集。 SWFTools 0.9.2版本中的lib/ttf.c文件的‘readBlock()’功能存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成基于堆的缓冲区越边界读取。
SWFTools是一个用于处理Adobe Flash文件(SWF文件)的实用程序工具集。 SWFTools 0.9.2版本中的lib/ttf.c文件的‘readBlock()’功能存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成基于堆的缓冲区越边界读取。