搜索

[14755] 2019-10-29_由恶意GIF文件引发的RCE漏洞，超过40000个应用受影响

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2019-10-29_由恶意GIF文件引发的RCE漏洞，超过40000个应用受影响 由 恶 意 G I F 文 件 引 发 的 R C E 漏 洞 ， 超 过 4 0 0 0 0 个 应 用 受 影 响 百 里 不 守 约   F r e e B u f   2 0 1 9 - 1 0 - 2 9 本 月 初 ， 新 加 坡 安 全 研 究 员 本 月 初 ， 新 加 坡 安 全 研 究 员 @ A w a k e n e d 披 露 了 关 于 披 露 了 关 于 W h a t s A p p （ （ 2 . 1 9 . 2 4 4 之 前 版 本 ） 存 在 的 之 前 版 本 ） 存 在 的 R C E 漏 洞 （ 漏 洞 （ C V E - 2 0 1 9 - 1 1 9 3 2 ） 利 用 的 文 章 ， 该 漏 洞 由 ） 利 用 的 文 章 ， 该 漏 洞 由 A n d r o i d - g i f - D r a w a b l e 开 源 库 中 开 源 库 中 d o u b l e - f r e e 错 误 触 发 。 错 误 触 发 。 攻 击 者 通 过 向 W h a t s A p p 用 户 发 送 一 个 精 心 制 作 的 恶 意 G I F 文 件 ， 就 可 以 获 得 W h a t s A p p 的 应 用 权 限 ， 在 手 机 端 进 行 S D 卡 读 取 、 音 频 录 制 、 摄 像 头 访 问 、 文 件 系 统 访 问 、 W h a t s A p p 沙 盒 存 储 访 问 等 操 作 。 在 F a c e b o o k 和 该 开 源 库 的 开 发 者 合 作 下 ， 目 前 已 经 顺 利 修 复 了 该 漏 洞 。 但 事 情 似 乎 并 没 有 那 么 简 单 ， A n d r o i d - g i f - D r a w a b l e 用 于 A n d r o i d 系 统 进 行 G I F 图 像 解 析 的 开 源 库 ， 通 过 J N I 捆 绑 G i f l i b 的 方 式 对 帧 数 进 行 渲 染 ， 与 W e b V i e w 类 和 M o v i e 类 相 比 渲 染 效 率 较 高 ， 截 至 目 前 ， 在 G i t H u b 上 得 到 的 S t a r 数 已 经 超 过 7 8 0 0 。 腾 讯 安 全 玄 武 实 验 室 阿 图 因 系 统 分 析 结 果 显 示 ， 该 G I F 开 源 库 被 大 量 安 卓 A P P 使 用 ， 全 球 范 围 内 4 3 6 1 9 个 使 用 该 G I F 开 源 库 开 发 的 安 卓 A P P 可 能 受 此 漏 洞 影 响 。
因 此 ， d o u b l e - f r e e 错 误 的 存 在 影 响 的 应 该 远 远 不 止 W h a t s A p p 。 凡 使 用 该 G I F 开 源 库 进 行 G I F 图 像 解 析 的 安 卓 应 用 （ A P P ） 都 可 能 受 此 漏 洞 影 响 。 攻 击 者 通 过 向 受 影 响 的 A P P 用 户 远 程 发 送 恶 意 G I F 文 件 ， 可 在 目 标 设 备 的 A P P 应 用 权 限 环 境 下 执 行 任 意 代 码 （ 安 卓 8 . 0 版 本 及 以 上 ） 或 导 致 应 用 拒 绝 服 务 （ 安 卓 8 . 0 版 本 以 下 ） 。 T K 教 主 也 关 注 到 了 该 漏 洞 ， 并 在 朋 友 圈 表 示 ， “ 基 本 每 个 互 联 网 企 业 都 有 产 品 受 影 响 ， 不 过 微 信 和 Q Q 并 没 有 用 这 个 （ G I F 开 源 库 ） ” 。 目 前 ， 开 发 者 在 九 月 初 就 已 经 修 复 了 开 源 库 存 在 的 这 个 b u g , 版 本 号 v 1 . 2 . 1 8 级 以 上 均 不 再 受 影 响 。 建 议 采 用 该 G I F 开 源 库 的 A P P 开 发 者 尽 快 更 换 到 最 新 的 版 本 ， 尽 快 推 送 新 版 的 A P P 更 新 以 缓 解 风 险 。 当 然 ， 无 论 是 否 有 漏 洞 影 响 ， 用 户 在 使 用 终 端 设 备 时 尽 量 避 免 打 开 未 知 风 险 的 文 件 。 A n d r o i d - g i f - D r a w a b l e 开 源 库 发 行 地 址 ： h t t p s : / / g i t h u b . c o m / k o r a l — / a n d r o i d - g i f - d r a w a b l e / r e l e a s e s * 参 考 来 源 ： 参 考 来 源 ： C N V D ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理