libpng - 安卓 : Removing OpenCV older version will resolve Libpng Vulnerability warning?

Question

我收到一封来自 Google Play 商店的电子邮件，内容涉及“Google Play 警告:您正在使用易受攻击的 libpng 版本”。

电子邮件包含以下信息 -
https://support.google.com/faqs/answer/7011127

我没有在我的应用程序中的任何地方使用 libpng 库。但是，在我的 android 应用程序中，我使用的是 OpenCV2.4.5 库。在网上搜索后，我才知道 OpenCV 库使用的是 libpng。

我的问题 - 将 OpenCV2.4.5 升级到 OpenCV3.1.0 将解决“libpng 的脆弱版本”警告？

Answer 1

是的，现在与谷歌确认:更新到 3.1.0 将解决该问题 - 我已将我的一个应用程序升级到 3.1.0，虽然 Google 检测到此漏洞时存在一些错误，但我已从支持代表处确认新版本不易受此问题的影响。

——

上一个答案:

不 - 我已经升级到 3.1.0 并且仍然收到警告。 编辑:请参阅下面的更新

OpenCV Android SDK 自 2015 年 12 月以来一直没有更新，所以希望今年的更新版本将使用固定版本的 libpng。

编辑: Google Play 上的一些奇怪行为，以及对 OpenCV 3.1.0 使用的 libpng 版本的一些深入研究，使我认为 3.1.0 不易受到攻击。我更新了我的应用程序，但漏洞警告仍然存在(其警告文本已更新为新的 APK 版本号)。然而，现在 Google Play 已经解除了警报，尽管它仍然令人困惑地将新版本称为易受攻击的版本。