CVE-2025-54957

Dolby 统一解码器（CVE-2025-54957）POC 当 Dolby 的 DDPlus 统一解码器处理文件时，在处理演化数据（evolution data）的过程中可能发生越界写入。解码器将演化信息写入一个由更大结构体包含的大型、类似堆的连续缓冲区，而其中一次写入的长度计算可能因整数回绕而溢出。这导致“已分配”缓冲区过小，使得后续写入的越界检查失效。这可能导致结构体后续成员被覆盖，包括在处理下一个同步帧时被写入的指针。 在 Android 上，这是一个 0-click 漏洞，因为 Android 会使用该解码器在本地解码所有传入的音频消息和音频附件以进行转录，而无需用户与设备交互...