从该网页截图中,可以获取到关于MUJS的两个漏洞的关键信息: 漏洞描述 1. Null Pointer Dereference - 问题出现在 文件中, 的返回值未正确检查,在解引用前未判断是否为NULL,可导致崩溃。 - 相关错误报告链接:https://bugs.ghostscript.com/show_bug.cgi?id=697381 - 已在此提交中修复:https://git.ghostscript.com/?p=mujs.git;h=fd003eceda531e13fbdd1aeb6e9c73156496e569 2. Heap Buffer Overflow Write - 问题出现在 文件的 函数中,代码中的逻辑错误可被利用触发堆溢写。 - 相关错误报告链接:https://bugs.ghostscript.com/show_bug.cgi?id=697401 - 已在此提交中修复:https://git.ghostscript.com/?p=mujs.git;a=commit;h=77ab465f1c394bb77f00966cd950650f3f53cb24 漏洞发现方式 - 这两个漏洞是Dileep Kumar Jallepalli使用AFL(American Fuzzy Lop)模糊测试工具发现的。 CVE请求 - 发现者请求为发现的漏洞分配CVE编号。