CVE-2022-36752

CVE-2022-36752 の説明 png2webp v1.0.4 において、関数 w2p を介したバッファオーバーフロー書き込み（out-of-bounds write）が発見されました。この脆弱性は、巧妙に細工された webp ファイルを PNG 形式に逆変換する際に悪用可能です。 再現手順 脆弱性を再現するには、脆弱性を含むバージョンの png2webp v1.0.4 をダウンロードし、プロジェクトをコンパイルします。 root@kitploit: git clone https://github.com/landfillbaby/png2webp.git cd png2webp...