CVE:CVE-2017-20181
CNNVD:CNNVD-202303-405
vocabletrainer是hgzojer个人开发者的一个适用于 Android 4+ 手机的 Vocable 训练器，具有文本字段输入和多项选择测试。
vocabletrainer 1.3.1之前版本存在路径遍历漏洞，该漏洞源于文件src/at/hgz/vocabletrainer/VocableTrainerProvider.java存在问题，会导致路径遍历。
solution:Upgrade vocable_trainer_project vocable_trainer to a higher version than 1.3.1,and avoid the version (,1.3.1)