CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP 整数溢出漏洞 Apple ImageIO 框架在解析 WebP 图像时存在一个整数溢出漏洞，导致越界内存访问。 完整漏洞分析 - 包含反汇编的详细根本原因分析。 概述 在处理畸形 WebP 图像时，行字节计算期间发生整数溢出。溢出导致分配了过小的缓冲区，随后在图像解码期间被覆盖。 处理恶意构造的 WebP 图像可能导致在任意使用 ImageIO 的应用程序（Safari、预览、邮件、信息、快速查看等）中执行任意代码。 | 受影响| 已修复 ---|---|--- macOS| Monterey 12.4| 12.4...