Google Play - 针对不安全解压缩模式漏洞的安全警报答案

【问题标题】：Google Play - Security Alert for unsafe unzipping pattern vulnerabilityGoogle Play - 针对不安全解压缩模式漏洞的安全警报
【发布时间】：2019-05-27 14:28:50
【问题描述】：

我在 Google Play 商店中上传了一个使用 Zoom SDK 的 android 应用程序。我最近收到来自游戏控制台的警告，该应用程序包含不安全的解压缩模式，可能导致 us.zoom.androidlib.util.FileUtils.unzipFile 位置的路径遍历漏洞。我认为这是来自 zoom sdk 的错误，需要由他们解决。有人知道如何解决这个问题吗？

Zoom sdk 用于 Zoom 通话功能。我们只使用 zoom sdk ，应用程序中没有使用其他配置文件。甚至它从 google play 显示这个安全错误。Zoom Sdk 需要查看这个安全问题。

【问题讨论】：

标签： android-security

【解决方案1】：

您可以通过检查解压缩文件的规范路径来修复此错误。

再次检查 File.GetCanonicalPath() 的返回值是否属于预期的目录路径。

【讨论】：