Question

Hello Google Play Hello，

我们拒绝XXXX，包名为com.XXX.XXX，因为违反了我们的   恶意行为或用户数据策略。如果您提交了更新，   您之前的应用版本仍可在Google Play上使用。

此应用使用包含安全漏洞的软件   用户或允许收集用户数据而无需适当披露。

以下是问题列表和相应的APK版本   在您最近的提交中检测到。请将您的应用升级为   尽快并增加升级版APK的版本号。   漏洞APK版本Libpng library

漏洞已在libpng v1.0.66，v.1.2.56，v.1.4.19中修复，   v1.5.26或更高。您可以找到有关如何解决问题的更多信息   此Google帮助中心文章中的问题。 39

要确认您已正确升级，请提交更新版本   您的应用程序到开发者控制台并在五小时后再回来查看   确保警告消失。

虽然这些漏洞可能不会影响使用此漏洞的每个应用   软件，最好保持所有安全补丁的最新状态。使   一定要更新应用中具有已知安全性的任何库   问题，即使您不确定问题是否与您的应用相关。

应用程序还必须遵守开发者分发协议和   开发者计划政策。

如果您认为我们错误地做出了这个决定，请与我们联系   我们的政策支持团队。

最佳，

Google Play团队

问题是我没有包含这个Libpng，我不知道我使用的是哪个lib。我查了依赖树，没看到任何关闭！我怎样才能找到这个文件？我已经将我的整个项目从SDK 23更改为24，将Java 1.7更改为1.8，并将所有与照片相关的库更新为最新....仍然被拒绝了。**

Google Libpng Vulnerability

Dependencies Tree of release
+--- LOCAL: locSDK_6.22.jar
+--- LOCAL: baidumapapi_v3_2_0.jar
+--- LOCAL: easemobchat_2.3.2.jar
+--- LOCAL: libammsdk.jar
+--- LOCAL: fastjson-1.2.7.jar
+--- LOCAL: afinal_0.5.1_bin.jar
+--- LOCAL: jsoup-1.9.2.jar
+--- LOCAL: pinyin4j-2.5.0.jar
+--- LOCAL: umeng-analytics-v5.6.4.jar
+--- com.android.support:support-v4:24.1.1
|    \--- LOCAL: internal_impl-24.1.1.jar
+--- com.android.support:recyclerview-v7:23.2.0
|    \--- com.android.support:support-v4:24.1.1
|         \--- LOCAL: internal_impl-24.1.1.jar
+--- com.facebook.android:facebook-android-sdk:4.16.0
|    +--- com.android.support:support-v4:24.1.1
|    |    \--- LOCAL: internal_impl-24.1.1.jar
|    +--- com.android.support:appcompat-v7:23.4.0
|    |    +--- com.android.support:animated-vector-drawable:23.4.0
|    |    |    \--- com.android.support:support-vector-drawable:23.4.0
|    |    |         \--- com.android.support:support-v4:24.1.1
|    |    |              \--- LOCAL: internal_impl-24.1.1.jar
|    |    +--- com.android.support:support-v4:24.1.1
|    |    |    \--- LOCAL: internal_impl-24.1.1.jar
|    |    \--- com.android.support:support-vector-drawable:23.4.0
|    |         \--- com.android.support:support-v4:24.1.1
|    |              \--- LOCAL: internal_impl-24.1.1.jar
|    +--- com.android.support:cardview-v7:23.4.0
|    \--- com.android.support:customtabs:23.4.0
|         \--- com.android.support:support-v4:24.1.1
|              \--- LOCAL: internal_impl-24.1.1.jar
+--- cn.pedant.sweetalert:library:1.3
|    \--- com.pnikosis:materialish-progress:1.0
|         \--- com.android.support:appcompat-v7:23.4.0
|              +--- com.android.support:animated-vector-drawable:23.4.0
|              |    \--- com.android.support:support-vector-drawable:23.4.0
|              |         \--- com.android.support:support-v4:24.1.1
|              |              \--- LOCAL: internal_impl-24.1.1.jar
|              +--- com.android.support:support-v4:24.1.1
|              |    \--- LOCAL: internal_impl-24.1.1.jar
|              \--- com.android.support:support-vector-drawable:23.4.0
|                   \--- com.android.support:support-v4:24.1.1
|                        \--- LOCAL: internal_impl-24.1.1.jar
+--- com.github.chrisbanes:PhotoView:1.3.0
|    \--- com.android.support:support-v4:24.1.1
|         \--- LOCAL: internal_impl-24.1.1.jar
+--- me.leolin:ShortcutBadger:1.1.4
+--- com.daimajia.swipelayout:library:1.2.0
+--- com.github.castorflex.smoothprogressbar:library:1.1.0
+--- com.github.castorflex.smoothprogressbar:library-circular:1.1.0
+--- com.bigkoo:pickerview:2.0.8
+--- com.github.afollestad.material-dialogs:commons:0.8.5.2
|    +--- com.github.afollestad.material-dialogs:core:0.8.5.2
|    |    +--- com.android.support:support-v4:24.1.1
|    |    |    \--- LOCAL: internal_impl-24.1.1.jar
|    |    +--- me.zhanghai.android.materialprogressbar:library:1.1.4
|    |    |    \--- com.android.support:appcompat-v7:23.4.0
|    |    |         +--- com.android.support:animated-vector-drawable:23.4.0
|    |    |         |    \--- com.android.support:support-vector-drawable:23.4.0
|    |    |         |         \--- com.android.support:support-v4:24.1.1
|    |    |         |              \--- LOCAL: internal_impl-24.1.1.jar
|    |    |         +--- com.android.support:support-v4:24.1.1
|    |    |         |    \--- LOCAL: internal_impl-24.1.1.jar
|    |    |         \--- com.android.support:support-vector-drawable:23.4.0
|    |    |              \--- com.android.support:support-v4:24.1.1
|    |    |                   \--- LOCAL: internal_impl-24.1.1.jar
|    |    +--- com.android.support:appcompat-v7:23.4.0
|    |    |    +--- com.android.support:animated-vector-drawable:23.4.0
|    |    |    |    \--- com.android.support:support-vector-drawable:23.4.0
|    |    |    |         \--- com.android.support:support-v4:24.1.1
|    |    |    |              \--- LOCAL: internal_impl-24.1.1.jar
|    |    |    +--- com.android.support:support-v4:24.1.1
|    |    |    |    \--- LOCAL: internal_impl-24.1.1.jar
|    |    |    \--- com.android.support:support-vector-drawable:23.4.0
|    |    |         \--- com.android.support:support-v4:24.1.1
|    |    |              \--- LOCAL: internal_impl-24.1.1.jar
|    |    \--- com.android.support:recyclerview-v7:23.2.0
|    |         \--- com.android.support:support-v4:24.1.1
|    |              \--- LOCAL: internal_impl-24.1.1.jar
|    \--- com.android.support:appcompat-v7:23.4.0
|         +--- com.android.support:animated-vector-drawable:23.4.0
|         |    \--- com.android.support:support-vector-drawable:23.4.0
|         |         \--- com.android.support:support-v4:24.1.1
|         |              \--- LOCAL: internal_impl-24.1.1.jar
|         +--- com.android.support:support-v4:24.1.1
|         |    \--- LOCAL: internal_impl-24.1.1.jar
|         \--- com.android.support:support-vector-drawable:23.4.0
|              \--- com.android.support:support-v4:24.1.1
|                   \--- LOCAL: internal_impl-24.1.1.jar
\--- :photogallery-release:

releaseUnitTest
No dependencies

BUILD SUCCESSFUL

Total time: 0.556 secs

Answer 1

您可以使用gradle并在激活调试日志的情况下在命令行上构建项目：

gradlew -d assembleRelease > logfile.txt

然后过滤库名称的日志文件，您应该能够识别源文件名和将其添加到项目中的库。

Google Play商店拒绝了Libpng库漏洞[CVE-2015-8540]

1 个答案: