Android - 情報漏洩の脆弱性OutputStream

Question

私はCordova Frameworkでアプリケーションを開発しました。キャプチャ機能のためのカメラプラグインを追加しました。

私は以下のコードに情報漏えいの欠陥があります。私は初期化する必要があると思うので、veracodeを使ってAPKをスキャンしてください。 OutputStreamを初期化する必要がありますか？

OutputStream os = this.cordova.getActivity().getContentResolver().openOutputStream(uri); 
try { 
    bitmap.compress(Bitmap.CompressFormat.JPEG, this.mQuality, os); 
    os.close(); 
} finally { 
    if (os != null) { 
     os.close(); 
    } 
} 

Answer 1

あなたは、try-と資源文として非漏れるの3行のコードでそれを行うことができます。

try (OutputStream os = this.cordova.getActivity().getContentResolver().openOutputStream(uri)) { 
    bitmap.compress(Bitmap.CompressFormat.JPEG, this.mQuality, os); 
}