丰县人别扫!这张特殊二维码可致微信闪退

社区管理 · 发表于 2023-4-26 15:15

最近，一张二维码照片在互联网上流传开来。扫描或打开该图片会导致微信闪退。如果出现短时间内多次闪退，微信将进入安全模式，迫使用户退出账号。

目前，用户已经发现，造成此问题的是微信扫码引擎中的一个内存读写Bug。这类恶意图片通过无效的内存访问来导致wechat_qrcode模块崩溃。

微信截图_20230426151419.png 具体而言，如果传入的参数bits_是内容为空，但长度非零的ByteSegment，此时bits.available （）将返回0，而count也将被更新为0。但与此同时，nBytes并没有更新，而是保持非0，这将导致后续的append函数访问空指针readBytes读取nBytes数据，导致程度异常终止。