CVE-2022-36752

CVE-2022-36752 的描述 png2webp v1.0.4 被发现在函数 w2p 中存在越界写入漏洞。在将格式反向转换回 png 时，该漏洞可通过特制的 webp 文件加以利用。 复现 要复现该漏洞，请下载存在漏洞的 png2webp（v1.0.4）版本并编译该项目： root@kitploit: git clone https://github.com/landfillbaby/png2webp.git cd png2webp git checkout 0c7119109cde91127a263bf0af252e5e730f7fba git submodule update...