minidjvu是一款用于DjVu格式黑白图像的解码/编码器。 minidjvu 0.8版本中的base/4bitmap.c:272的‘row_is_empty’函数存在安全漏洞。攻击者可借助特制的djvu文件利用该漏洞造成拒绝服务(无效内存读取和应用程序崩溃)。
minidjvu是一款用于DjVu格式黑白图像的解码/编码器。 minidjvu 0.8版本中的base/4bitmap.c:272的‘row_is_empty’函数存在安全漏洞。攻击者可借助特制的djvu文件利用该漏洞造成拒绝服务(无效内存读取和应用程序崩溃)。