漏洞概述 漏洞名称: Fixed ObjectInfo Parser OOB Read 漏洞描述: 函数验证了 (即 ),但随后访问了超出验证边界的数据。 具体偏移: - Offset 48-51: at line 563 (4 bytes OOB) - Offset 52: at line 547 (0 bytes OOB) - Offset 56: at line 547 (4 bytes OOB) CVE编号: CVE-2026-40340 报告者: Sebastian Alba 影响范围 受影响项目: 受影响文件: 受影响函数: 修复方案 修复内容: 在 函数中增加了对 长度的额外检查,确保不会越界访问。 修复代码: 修复提交: Commit 7c7f515 by msmeissn, 3 days ago.