CVE-2025-53367-POC

djvulibremmrexploit 该项目提供了一个最小的 C++ 实现，用于触发 DjVuLibre 中已知的堆越界写入漏洞。该代码并未武器化此漏洞，仅复现错误的执行路径，以便检查和理解该问题。 该漏洞源于对 MMR 编码图像块的解析器。在处理过程中，MMRDecoder::scanruns 函数将水平游程解码到行缓冲区时，没有执行充分的边界检查。通过使用连续的 0 长度水平游程，可以导致缓冲区溢出，进而产生一次越界写（OOB-write）。...