CVE:CVE-2018-14401
CNNVD:CNNVD-201807-1567
AXML Parser是一款用于解析Android设备使用的XML格式文件的AXML解析器。
AXML Parser 2018-01-04及之前版本中的AxmlParser.c文件中的‘CopyData’函数存在越界读取漏洞。攻击者可利用该漏洞造成程序崩溃。
solution:Upgrade axml_parser_project axml_parser to a higher version than 2018-01-04,and avoid the version (,2018-01-04]