[發明專利]一種應用程序的文件讀取漏洞檢測方法及裝置

在審

• 申請號: 201810935301.1
• 申請日: 2018-08-16
• 公開（公告）號: CN109117642A
• 公開（公告）日: 2019-01-01
• 發明（設計）人: 闞志剛;徐磊;劉義;張志勇;張陳陳;林凱;陳彪
• 申請（專利權）人: 北京梆梆安全科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/51
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種應用程序的文件讀取漏洞檢測方法，其特征在于，包括：

提取待檢測應用程序的安裝包的庫文件；

根據所述安裝包的庫文件中是否包含程序調用標記，確定所述應用程序是否能夠調用FFmpeg轉碼程序；

若所述應用程序能夠調用FFmpeg轉碼程序，則根據所述庫文件中是否包含漏洞修復標記，確定所述應用程序是否存在文件讀取漏洞。

2.如權利要求1所述的方法，其特征在于，提取待檢測應用程序的安裝包的庫文件，具體包括：

通過壓縮工具對所述待檢測應用程序的安裝包進行解壓，從解壓得到的lib文件夾下提取so庫文件。

3.如權利要求1至2任意一項所述的方法，其特征在于，所述程序調用標記，具體為：字符串“detect bitstream specification deviations”；則，

根據所述安裝包的庫文件中是否包含程序調用標記，確定所述應用程序是否能夠調用FFmpeg轉碼程序，具體包括：

根據所述so庫文件中是否包含字符串“detect bitstream specificationdeviations”，確定所述應用程序是否能夠調用FFmpeg轉碼程序。

4.如權利要求3所述的方法，其特征在于，根據所述so庫文件中是否包含字符串“detect bitstream specification deviations”，確定所述應用程序是否能夠調用FFmpeg轉碼程序，具體包括：

若通過系統命令，在所述so庫文件中查找到字符串“detect bitstreamspecification deviations”，則所述應用程序能夠調用FFmpeg轉碼程序。

5.如權利要求1所述的方法，其特征在于，所述漏洞修復標記，具體為：字符串“file,”；則，

若所述應用程序能夠調用FFmpeg轉碼程序，則根據所述庫文件中是否包含漏洞修復標記，確定所述應用程序是否存在文件讀取漏洞，具體包括：

若所述應用程序能夠調用FFmpeg轉碼程序，則根據所述so庫文件中是否包含字符串“file,”，確定所述應用程序是否存在文件讀取漏洞。

6.如權利要求5所述的方法，其特征在于，根據所述so庫文件中是否包含字符串“file,”，確定所述應用程序是否存在文件讀取漏洞，具體包括：

若通過系統命令，在所述so庫文件中查找到字符串“file,”，則所述應用程序不存在文件讀取漏洞；

若通過系統命令，在所述so庫文件中沒有查找到字符串“file,”，則所述應用程序存在文件讀取漏洞。

7.一種應用程序的文件讀取漏洞檢測裝置，其特征在于，包括：

獲取單元，用于提取待檢測應用程序的安裝包的庫文件；

調用確定單元，用于根據所述安裝包的庫文件中是否包含程序調用標記，確定所述應用程序是否能夠調用FFmpeg轉碼程序；

漏洞確定單元，用于若所述應用程序能夠調用FFmpeg轉碼程序，則根據所述庫文件中是否包含漏洞修復標記，確定所述應用程序是否存在文件讀取漏洞。

8.如權利要求7所述的裝置，其特征在于，所述獲取單元，具體用于：

通過壓縮工具對所述待檢測應用程序的安裝包進行解壓，從解壓得到的lib文件夾下提取so庫文件。

9.如權利要求7至8任意一項所述的裝置，其特征在于，所述程序調用標記，具體為：字符串“detect bitstream specification deviations”；則，

所述調用確定單元，具體用于：

根據所述so庫文件中是否包含字符串“detect bitstream specificationdeviations”，確定所述應用程序是否能夠調用FFmpeg轉碼程序。

10.如權利要求7所述的裝置，其特征在于，所述漏洞修復標記，具體為：字符串“file,”；則，

所述漏洞確定單元，具體用于：

若所述應用程序能夠調用FFmpeg轉碼程序，則根據所述so庫文件中是否包含字符串“file,”，確定所述應用程序是否存在文件讀取漏洞。