NotEnough

Huffman表构建工具 此工具用于计算棘手的规范哈夫曼直方图，该直方图能够触发易受攻击的libwebp库（即 libwebp = 1.3.1）的越界（OOB）写入。此漏洞编号为 CVE-2023-4863 或 CVE-2023-41064。我们最多可以溢出预分配的哈夫曼表 132 个条目 。 原理在于，libwebp 假设每个 webp 图像中包含的哈夫曼直方图格式良好。也就是说，解码树必须是一棵完全树 。基于这一假设，libwebp 团队利用 enough 工具来估算构建解码哈夫曼表（一种用于快速解码规范哈夫曼码的强大结构）所需的最大内存大小。然而，攻击者能够构造一棵不完全树...