别扫!这张特殊二维码可致微信闪退

查看 58|回复 6
作者:快科技   
导读:近日,一张二维码的照片突然在全网流传,使用微信扫描或打开该图片将导致微信出现闪退。目前,已经有用户提交了Bug的代码修复。



事情详述

快科技4月26日消息,近日,一张二维码的照片突然在全网流传,使用微信扫描或打开该图片将导致微信出现闪退。

而如果短时间多次闪退,微信将进入安全模式,账号被强制登出。



目前,用户已经发现,导致该问题的是微信扫码引擎中的一个内存读写Bug,此类恶意制作的图片,将会通过无效的内存访问导致wechat_qrcode模块崩溃。

具体来说,根据GitHub用户Konano和GZTimeWalker的发现,该问题出现在DecodedBitStreamParser::decodeByteSegment中。

如果传入的参数bits_是内容为空,但长度非零的ByteSegment,此时bits.available () 将返回0,而count也将被更新为0.

但与此同时,nBytes并没有更新,而是保持非0,这将导致后续的append函数访问空指针readBytes读取nBytes数据,导致程度异常终止。



目前,已经有用户在GitHub提交了该Bug的代码修复,预计微信官方将在下个版本整合用户的修复补丁。

虽然闪退并不会对微信的使用造成严重影响,但基于使用安全考虑,在微信官方修复问题前,最好还是不要在微信中打开或扫描存在问题的二维码。



特殊二维码, 微信闪退, 二维码

盛夏Boy   

qq浏览器长按这张图片,几秒后就崩溃了。

佛山项少龙   

我用浏览器试了三回,也都闪退了[/呲牙]

看点用户   

牛逼啊,浏览器长按这张图片都能闪退出去

王者之师   

被骗了,微信没闪退,出现一些数字

寒水兑酒   

程序问题,与二维码无关,但不止这个二维码会导致闪退。

是曾家哥哥   

是不是带有病毒的二维码?

您需要登录后才可以回帖 登录 | 立即注册

返回顶部