Libmobi是一个基于C语言的用于处理Kindle(MOBI)格式电子书文档的库。 Libmobi 0.3版本中的encryption.c文件的‘mobi_pk1_decrypt’函数存在安全漏洞。远程攻击者可借助特制的mobi文件利用该漏洞造成拒绝服务(基于堆的缓冲区溢出)。
Libmobi是一个基于C语言的用于处理Kindle(MOBI)格式电子书文档的库。 Libmobi 0.3版本中的encryption.c文件的‘mobi_pk1_decrypt’函数存在安全漏洞。远程攻击者可借助特制的mobi文件利用该漏洞造成拒绝服务(基于堆的缓冲区溢出)。