djvulibre_mmr_exploit

이 프로젝트는 DjVuLibre에서 알려진 힙(heap) out-of-bounds 쓰기 취약점을 트리거하는 최소한의 C++ 구현을 제공합니다. 이 코드는 버그를 무기화하지 않으며, 문제를 검사하고 이해할 수 있도록 결함이 있는 실행 경로만 재현합니다.

이 취약점은 MMR로 인코딩된 이미지 청크를 위한 파서에서 비롯됩니다. 처리 중에 MMRDecoder::scanruns 함수는 충분한 경계 검사(bounds checking)를 수행하지 않고 수평 런을 라인 버퍼로 디코딩합니다. 연속된 0-길이 수평 런을 사용하면 버퍼 오버플로우를 유발하여 OOB-쓰기로 이어질 수 있습니다.

이 구현은 대만 신주에 위치한 국립양밍차오퉁대학교(NYCU)의 네트워크 보안(Network Security) 과정 기말 프로젝트의 일환으로 개발되었습니다. 초점은 파싱 로직, 검증되지 않은 버퍼 가정, 그리고 잘못된 형식의 이미지 데이터가 어떻게 결합되어 실제 라이브러리에서 메모리 안전성 오류를 유발할 수 있는지 이해하는 데 있습니다.

빌드 및 설치

BUILDING 문서를 참조하십시오.

기여

CONTRIBUTING 문서를 참조하십시오.

라이선스