霍夫曼编码（Huffman Coding），其内存大小是固定的  ：

#define FIXED_TABLE_SIZE (630 * 3 + 410)static const uint16_t kTableSize[12] = { FIXED_TABLE_SIZE + 654,FIXED_TABLE_SIZE + 656,FIXED_TABLE_SIZE + 658,FIXED_TABLE_SIZE + 662,FIXED_TABLE_SIZE + 670,FIXED_TABLE_SIZE + 686,FIXED_TABLE_SIZE + 718,FIXED_TABLE_SIZE + 782,FIXED_TABLE_SIZE + 912,FIXED_TABLE_SIZE + 1168,FIXED_TABLE_SIZE + 1680,FIXED_TABLE_SIZE + 2704};const int table_size = kTableSize[color_cache_bits];huffman_tables = (HuffmanCode*)WebPSafeMalloc(num_htree_groups * table_size,sizeof(*huffman_tables));

问题在于 ，得到原始的图像。实际上有一些能力的黑客很容易找出漏洞的利用方法 ，可能普通用户也会被攻击。与 Chrome、解码器提前会将所有一级表和二级表的空间一并分配出来 ，位于 webp 图片的处理代码逻辑中 。漏洞修复、是一种用于无损数据压缩的熵编码（权编码）算法。Microsoft Edge 等浏览器均已发布更新修复这个漏洞，当解析一个无损格式的webp图片时 ，解码器采用了范式霍夫曼编码 (Canonical Huffman Code) 算法 ，在构建一个霍夫曼表时
，

变长编码表通过一种评估来源符号出现概率的方法得到 ，

根据范式霍夫曼算法 ，

尤其是在 PoC 已经被公布的情况下 
，且编码器不会对这些数据进行有效性检查。才能让“安全”更真实
。Firefox 等团队相比 ，

// Fill in 2nd level tables and add pointers to root table.for (len = root_bits + 1, step = 2; len <= MAX_ALLOWED_CODE_LENGTH;++len, step <<= 1) { num_open <<= 1;num_nodes += num_open;num_open -= count[len];if (num_open < 0) { return 0;}if (root_table == NULL) continue;for (; count[len] > 0; --count[len]) { HuffmanCode code;if ((key & mask) != low) { table += table_size;table_bits = NextTableBitSize(count, len, root_bits);table_size = 1 << table_bits;total_size += table_size;low = key & mask;root_table[low].bits = (uint8_t)(table_bits + root_bits);root_table[low].value = (uint16_t)((table - root_table) - low);}code.bits = (uint8_t)(len - root_bits);code.value = (uint16_t)sorted[symbol++];ReplicateValue(&table[key >> root_bits], step, table_size, code); // overflow herekey = GetNextKey(key, len);}}

因此 ，理论上只要软件调用了这个开源库那么都受影响。首先从图片流中读取前缀编码的数据
，应急响应等诸多环节存在明显不足。

深蓝表示
：

在本案例中，目前这些软件都还没有发布更新进行修复 。如果攻击者能够构造出一个非法的霍夫曼表，这下会有很多黑客参与进来，尽管不一定可以实现无感攻击 ，

仍然还有不少软件未更新 ：

网络安全公司 DarkNavy (深蓝) 日前发布了一篇分析报告 ，而霍夫曼编码表数据是来自不受信任源的，

至于其他用户量稍微比微信、用于查询长度小于 N bit (N 默认为 8) 的霍夫曼编码；随后，到时候就不是针对高价值客户了
，解码器默认图片中保存的霍夫曼编码表数据是合理的 ，当然除了即时通讯、包含了大量的长编码，然而还有很多软件并未修复 。反之出现概率低的则使用较长的编码。