exr-imageio-poc

exr-imageio-poc 针对 ImageIO 中整数溢出漏洞的 PoC，该漏洞已在 iOS/macOS 26.5 中修复 CVE-2026-28990 漏洞发现者：Jiri Ha 和 Arni Hardarson 漏洞详情 在 iOS/macOS 26.5 之前，函数 EXRReadPlugin::decodeBlockAppleEXR 在计算缓冲区大小时存在整数溢出漏洞。 通过使提供的图像的 width 和 height 值相乘后环绕到 0，然后以非常小的尺寸调用 malloctypemalloc，可能导致内存破坏。 提供包含多余像素数据的图像文件会导致堆溢出和崩溃：...