C114通信网  |  通信人家园

资讯
2023/4/26 08:20

特殊二维码图片疯传全网:可导致微信闪退,扫码 Bug 已被找到

IT之家  汪淼

据IT之家多位网友投稿,一张二维码图片近日疯传全网,在微信中打开该图片(或长按)将导致微信闪退,连续闪退多次微信会进入安全模式,账号被强制登出。

根据 OpenCV 中国团队的最新消息,这一 Bug 出现在了微信的扫码引擎中(IT之家注:微信团队于 2021 年在 OpenCV 开源了其扫码引擎)。

根据 GitHub 用户 Konano 和 GZTimeWalker 发现的内存读写 Bug,恶意制作的图片会通过无效的内存访问导致 wechat_qrcode 模块崩溃。

问题发生在 DecodedBitStreamParser::decodeByteSegment中。如下面的代码所示,如果传入参数 bits_是内容为空但长度非零的 ByteSegment,此时 bits.available () 返回 0,随后 count 被更新为 0,但 nBytes 没有更新仍保持为非 0。这会造成后面的 append 函数访问空指针 readBytes 读取 nBytes 数据,导致程序终止。

目前这一 Bug 已被用户提交代码修复,开源的速度还是很快的。不过IT之家测试,微信方面还没有跟进修复,目前扫码仍会崩溃,或许要等到下个版本了。

给作者点赞
0 VS 0
写得不太好

  免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

热门文章
    最新视频
    为您推荐

      C114简介 | 联系我们 | 网站地图 | 手机版

      Copyright©1999-2024 c114 All Rights Reserved | 沪ICP备12002291号

      C114 通信网 版权所有 举报电话:021-54451141