【漏洞预警】关于手机程序第三方解压缩库输入验证安全漏洞情况的通报
【漏洞预警】关于手机程序第三方解压缩库输入验证安全漏洞情况的通报 近日,国家信息安全漏洞库收到关于手机程序第三方解压缩库输入验证安全漏洞情况的报送。成功利用该漏洞的攻击者,可以远程读取应用数据、甚至执行任意代码,具体危害与受影响应用的功能和权限相关。iOS平台内置第三方解压缩库(经验证,包括但不限于SSZipArchive和ZipArchive两种库)的应用均可能受漏洞影响,安卓平台中使用第三