Vulnérabilités logicielles dans les bibliothèques

Question

Si j'ai une vulnérabilité dans une bibliothèque, et que cette bibliothèque est installée, mais que l'application ne la déclare pas ou ne l'appelle pas, est-ce que quelqu'un peut l'appeler de force?

Answer 1

Le troisième paragraphe de ce lien devrait répondre à votre question: https://www.contrastsecurity.com/security-influencers/libraries-and-application-security-part-three-unused-libraries