mistymntncop/cve-2023-4863CVE-2023-4863 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, WebP छवि डिकोडिंग में एक हीप बफर ओवरफ्लो। शैक्षिक विश्लेषण के लिए @benhawkes द्वारा खोजे गए code_lengths ट्रिगर तंत्र को प्रदर्शित करता है।
CVE-2023-4863 के लिए एक POC। यह एक शोषण नहीं है @benhawkes को धन्यवाद जिन्होंने इस कमजोरी को ट्रिगर करने के लिए सही code_lengths का सेट खोजा! कृपया अधिक जानकारी के लिए Ben के ब्लॉग पोस्ट को देखें! https://blog.isosceles.com/the-webp-0day/
