CVE-2025-54957

Dolby 统一解码器（CVE-2025-54957）POC 当 Dolby 的 DDPlus 统一解码器处理文件时，在处理演化数据（evolution data）的过程中可能发生越界写入。解码器将演化信息写入一个由更大结构体包含的大型、类似堆的连续缓冲区，而其中一次写入的长度计算可能因整数回绕而溢出。这导致“已分配”缓冲区过小，使得后续写入的越界检查失效。这可能导致结构体后续成员被覆盖，包括在处理下一个同步帧时被写入的指针。 在 Android 上，这是一个 0-click 漏洞，因为 Android 会使用该解码器在本地解码所有传入的音频消息和音频附件以进行转录，而无需用户与设备交互...

Exploit for CVE-2025-54957

Dolby Unified Decoder CVE-2025-54957 POC When a file is p...

PT-2025-42572

Name of the Vulnerable Software and Affected Versions Dolby UDC versions 4.5 through 4.13 Description An out-of-bounds write exists in the Dolby Unified Decoder UDC when processing malformed Dolby Digital Plus DD+ bitstreams. The issue occurs in evo priv.c during the processing of Evolution data,...