บั๊ก GIF double-free ของ WhatsApp กลายเป็นแบ็กดอร์ได้อย่างไร
(awakened1712.github.io)มีการเปิดเผยอย่างละเอียดถึงกระบวนการใช้บั๊กหน่วยความจำของ GIF เพื่อทำให้เกิดการรันโค้ดจากระยะไกล
หากในโปรเจกต์ของคุณใช้ไลบรารี android-gif-drawable เพื่อแสดงผล GIF แบบเคลื่อนไหว ก็ควรตรวจสอบให้ดี
1 ความคิดเห็น
หากคุณกำลังใช้ WhatsApp สำหรับ Android เวอร์ชันก่อน 2.19.244 แสดงว่ามีช่องโหว่นี้อยู่