Bitdefender Labs研究人员发现了一个名为GhostMap的重要Android漏洞，安装特制的APK应用可在无需打开或运行的情况下使手机陷入崩溃循环。该漏洞源于Android系统处理ZIP条目中的压缩方法和声明的未压缩长度两个字段时存在缺陷，导致映射未分配的内存并触发SIGBUS崩溃。目前唯一恢复方式是恢复出厂设置，将清除所有用户数据。
背景
Android应用程序以APK格式打包并使用ZIP压缩，系统在安装过程中依赖正确解析这些归档文件。此漏洞利用了Android包解析器错误信任ZIP文件完整性假设的根本性问题。
- 来源
- Lobsters
- 发布时间
- 2026年11月8日 02:12
- 评分
- 7.0 / 10