ACE Scanner - PDF Scanner App 任意文件覆盖漏洞 #16 漏洞概述 漏洞描述：该应用在文件导入过程中缺乏足够的安全验证，攻击者可通过路径遍历覆盖应用内部存储的关键文件。恶意应用可控制文件名和内容，修改关键配置或覆盖可执行文件，实现代码执行。攻击无需复杂用户交互，受害者打开恶意应用后即可自动触发。 --- 影响范围 攻击向量：通过恶意应用触发文件导入过程 潜在危害： - 代码执行 - 敏感信息泄露 - 拒绝服务 - 其他严重安全影响 权限提升：通过覆盖可执行文件或关键配置文件实现任意代码执行和权限提升 --- 漏洞利用演示 覆盖前 - ： 覆盖后 - ： --- 修复方案 页面未提供具体修复方案。建议： 对导入文件的文件名进行严格验证，过滤路径遍历字符（如 ） 将用户导入的文件隔离存储，禁止写入应用内部敏感目录 对关键配置文件设置只读权限或签名验证