NotEnough

허프만 테이블 해킹 도구 이 도구는 취약한 libwebp 라이브러리예: libwebp = 1.3.1에 대해 OOBOut Of Band 쓰기를 트리거할 수 있는 까다로운 표준 허프만 히스토그램을 계산합니다. 이 취약성은 CVE-2023-4863 또는 CVE-2023-41064로 알려져 있습니다. 사전 할당된 허프만 테이블을 최대 132개 항목 까지 오버플로할 수 있습니다. 그 이유는 libwebp가 각 webp 이미지에 포함된 허프만 히스토그램이 잘 구성되어 있다고 가정하기 때문입니다. 즉, 디코딩 트리는 완전한 트리 여야 합니...