SkCodecFuzzer:用于测试Skia在Android上支持的专有图像编解码器的模糊测试工具

Android Skia图像模糊线束 SkCodecFuzzer是一个小型工具，用于测试图形库支持的C / C ++图像编解码器的安全性和可靠性。在Android中，可以通过标准接口（例如和访问这些解析器，并在本地应用程序（而不是沙盒媒体服务器）的上下文中执行这些解析器，从而使它们通过MMS，聊天应用程序，电子邮件等受到远程攻击。在Android中，默认情况下（bmp，png，jpeg，gif，...）都是开源的，已经受到广泛的关注，设备制造商可能还会添加其他鲜为人知的专有编解码器。此类编解码器由于其源代码封闭的性质而没有受到同样的审查，并且可能在许多年内未经审核，不模糊甚至完全未被注意。一个著名的例子是Qmage格式（ .qmg文件扩展名），该格式于2014年末在Samsung安卓手机的Skia中引入，但直到2019年底才被视为攻击面。它已被用作图像的容器。某些（但不是全部）固件中内置的