17站长网

17站长网 首页 资讯 热议 查看内容

特殊二维码图片疯传全网:可导致微信闪退,扫码 Bug 已被找到

2023-4-26 16:00| 查看: 3550 |来源: IT之家

IT之家 4 月 26 日消息,据IT之家多位网友投稿,一张二维码图片近日疯传全网,在微信中打开该图片(或长按)将导致微信闪退,连续闪退多次微信会进入安全模式, ...

IT之家 4 月 26 日消息,据IT之家多位网友投稿,一张二维码图片近日疯传全网,在微信中打开该图片(或长按)将导致微信闪退,连续闪退多次微信会进入安全模式,账号被强制登出。

根据 OpenCV 中国团队的最新消息,这一 Bug 出现在了微信的扫码引擎中(IT之家注:微信团队于 2021 年在 OpenCV 开源了其扫码引擎)。

根据 GitHub 用户 Konano 和 GZTimeWalker 发现的内存读写 Bug,恶意制作的图片会通过无效的内存访问导致 wechat_qrcode 模块崩溃。

问题发生在 DecodedBitStreamParser::decodeByteSegment 中。如下面的代码所示,如果传入参数 bits_是内容为空但长度非零的 ByteSegment,此时 bits.available () 返回 0,随后 count 被更新为 0,但 nBytes 没有更新仍保持为非 0。这会造成后面的 append 函数访问空指针 readBytes 读取 nBytes 数据,导致程序终止。

目前这一 Bug 已被用户提交代码修复,开源的速度还是很快的。IT之家小伙伴可以在微信中检查更新获取热补丁修复,没有收到的可以稍等片刻。

本文最后更新于 2023-4-26 16:00,某些文章具有时效性,若有错误或已失效,请在网站留言或联系站长:17tui@17tui.com
·END·
站长网微信号:w17tui,关注站长、创业、关注互联网人 - 互联网创业者营销服务中心

免责声明:本站部分文章和图片均来自用户投稿和网络收集,旨在传播知识,文章和图片版权归原作者及原出处所有,仅供学习与参考,请勿用于商业用途,如果损害了您的权利,请联系我们及时修正或删除。谢谢!

17站长网微信二维码

始终以前瞻性的眼光聚焦站长、创业、互联网等领域,为您提供最新最全的互联网资讯,帮助站长转型升级,为互联网创业者提供更加优质的创业信息和品牌营销服务,与站长一起进步!让互联网创业者不再孤独!

扫一扫,关注站长网微信

大家都在看

    返回顶部