Android 9patch 图片解析堆溢出漏洞解析
发布时间：2022-05-13 09:00:59 所属栏目：安全 来源：互联网
导读：日前谷歌公开了一个今年1月份更新的漏洞。这个漏洞修复了一个存在于Android 5.1版本以下图片渲染的问题，可以查看相关链接。 9patch是Android上特有的一种图片格式，就是在普通的png图片的基础了增加了一些像素的边框，使之具有可随意拉伸、缩放的功能。 【9
|
日前谷歌公开了一个今年1月份更新的漏洞。这个漏洞修复了一个存在于Android 5.1版本以下图片渲染的问题，可以查看相关链接。 9patch是Android上特有的一种图片格式，就是在普通的png图片的基础了增加了一些像素的边框，使之具有可随意拉伸、缩放的功能。 【9patch文件格式概述】 前面说到9patch文件是一种特殊png图片，我们先来看下png文件结构。 在chunk的起始处是chunk长度，被定义为4字节大端整数。这个chunk长度仅仅是chunkdata的长度，不包括自身、type和crc的长度，因此整个chunk块的长度还需要加上这三个域的大小。之后一个4字节的字符序列，只能由英文字符组成，表示chunk块的类型。随后chunk数据部分，长度由开始的length指定，当length为0时这个域可以不存在。最后是整个块的CRC校验码。再往后?就是下一个chunk块了啊。 这个9patch文件的npTc块位于第一个IHDR块之后，chunk长度为0x20，data域的值都为0，图中指出了numXDivs、numYDivs和numColors的位置，依次可以推出其他数据域的值。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号