漏洞概述 漏洞名称: Out-of-bounds read with text properties 漏洞类型: 安全漏洞 漏洞描述: 在处理文本属性时，存在越界读取的风险。具体表现为在计算和验证文本属性长度时，未正确检查边界条件，可能导致读取超出预期的内存区域。 影响范围 受影响文件: - - - - - 受影响版本: - v9.2.0725 之前的版本 修复方案 修复措施: - 在 中，增加了对文本属性长度的验证，确保不会读取超出预期的内存区域。 - 在 中，更新了函数声明，增加了参数验证。 - 在 中，添加了测试用例，验证修复后的代码行为。 - 在 中，增加了内部错误处理，防止因无效属性导致的崩溃。 - 在 中，更新了版本号，标记此次修复。 POC代码 总结 该漏洞涉及在处理文本属性时的越界读取问题，已通过增加边界检查和内部错误处理进行修复。修复后的代码在多个文件中进行了更新，并添加了相应的测试用例以确保修复的有效性。