java - 在 Java 中读取文件时是否存在任何已知的安全问题？

Question

例如，带有宏的 Word 文件、PDF 文件存在已知漏洞，打开后可能会危及和损害您的系统。

同样，在 Java 中解析 CSV 文件或读取 txt 文件时是否存在任何已知问题？这些操作是否有可能激活病毒或恶意软件？

我无法找到与上述操作相关的任何安全问题，但想检查更大的论坛。

Answer 1

Java 是内存安全的，因此您不太可能遇到常见的缓冲区溢出、释放后使用和类似的漏洞。除非您使用 native 库。

您可能会遇到其他问题。例如，处理 HTML 文件通常会导致网络连接打开或文件读取。请参阅Injection and Inclusion Java SE 安全编码指南。 Denial of Service攻击很难预防。库可能会因加载远程代码的令人惊讶的功能而陷入陷阱(请参阅 Take care interpreting untrusted code )。

Java SE 安全编码指南的第 0 至 3 节值得一读。