alibaba / ARouter

💪 A framework for assisting in the renovation of Android componentization (帮助 Android App 进行组件化改造的路由框架)

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

被通付盾安全监测出一个中危漏洞,贵司有计划修复一下么?

luobaoen opened this issue · comments

检测项目 | 本地拒绝服务攻击
风险描述 | 应用程序在编写过程中没有对Intent.getXXXExtra()这类方法调用进行异常的捕 获,攻击者可以通过发送空数据、异常数据或畸形数据使程序崩溃,从而造成拒 绝服务攻击。
风险等级 | 中危
风险数量 | 1
漏洞位置 | 漏洞位置格式:“类名”->“方法名” Lcom/alibaba/android/arouter/core/InstrumentationHook;- >newActivity(Ljava/lang/ClassLoader;Ljava/lang/String;Landroid/content/ Intent;)Landroid/app/Activity;
修复建议 | 建议对Intent.getXXXExtra()进行异常的捕获或者严格校验输入参数。

commented

你一个app怎么绝服务攻击攻击