特殊二维码图片疯传全网：可导致微信闪退，扫码 Bug 已被找到
runsly
04-28
0次
导读 原标题：特殊二维码图片疯传全网：可导致微信闪退，扫码 Bug 已被找到 ...
IT之家 4 月 26 日消息，据IT之家多位网友投稿，一张二维码图片近日疯传全网，在微信中打开该图片（或长按）将导致微信闪退，连续闪退多次微信会进入安全模式，账号被强制登出。
根据 OpenCV 中国团队的最新消息，这一 Bug 出现在了微信的扫码引擎中（IT之家注：微信团队于 2021 年在 OpenCV 开源了其扫码引擎）。
根据 GitHub 用户 Konano 和 GZTimeWalker 发现的内存读写 Bug，恶意制作的图片会通过无效的内存访问导致 wechat_qrcode 模块崩溃。
问题发生在 DecodedBitStreamParser::decodeByteSegment中。如下面的代码所示，如果传入参数 bits_是内容为空但长度非零的 ByteSegment，此时 bits.available 返回 0，随后 count 被更新为 0，但 nBytes 没有更新仍保持为非 0。这会造成后面的 append 函数访问空指针 readBytes 读取 nBytes 数据，导致程序终止。
目前这一 Bug 已被用户提交代码修复，开源的速度还是很快的。不过IT之家测试，微信方面还没有跟进修复，目前扫码仍会崩溃，或许要等到下个版本了。
标签：
相关内容
热门资讯
什么是板牌竞价
板牌竞价是指投资者们在股票竞价买卖中，买卖投资方将各自的购买价和出售价都写在板牌上，再由经纪人通过板...
A股不怕跌不愿跌必要时不得不跌
1,昨日盘面分析昨天收盘后，看到一段话，很符合当下情况，分享下。涨！大门敞开！跌！奉陪到底！A股不愿...
4女子为寻刺激半夜开豪车偷菜 ...
【4女子为寻刺激半夜开豪车偷菜，来看事件始末】，关于许多有钱人来讲，有了物资上的知足外，关于一些生理...
创业板暂停上市恢复条件 创业板...
大家好,小理来为大家解答以上的问题。创业板暂停上市恢复条件，创业板暂停上市多久可以恢复上市这个很多人...
股票量比指标线怎么看,数值对应...
股票量比在实际分析过程当中，也是具有很强的实用性。他指的是，某只股票的当前成交量跟前期相比较。如果该...
什么是将军债券
将军债券指外国投资人或外资企业在日本发行的日元债券。将军债券又被称为武士债券，具体是指国外的债券发行...
股票账户去哪里注销 方法很简单
股票相信大家都有所了解，因为股市是一个比价赚钱的投资，当然也有不少因此也亏签了，而有很多人因为某些情...
量线死叉出货信号在股市中的特征...
今天，要给大家讲的就是关于量线死叉上的出货讯号，会和实战的案例进行结合来与大家简单的进行分析一下，希...
股票集合竞价为什么卖不出去 集...
如今，很多人都有投资股票，股票是一种高风险收益的投资方式，因此用户们想要购买股票的话，一定要了解清楚...
发债中签的含义以及卖出操作指南
在金融市场当中的理财方式有很多很多，但是备受关注的还要属于股票市场。在股市当中可转债申购是一个广大股...