CVE:CVE-2022-0343
CNNVD:CNNVD-202203-2492
Google perfetto是美国谷歌（Google）公司的用于通过 Android 调试桥 (ADB) 在 Android 设备上收集性能信息。
Google perfetto 存在安全漏洞，该漏洞源于用户（通常是开发人员）手动调用./tools/run-dev-server脚本后，可以向127.0.0.1:10000发送 HTTP 请求。建议升级到24.2以后的任何版本。
solution:Upgrade google perfetto to a higher version than 24.2,and avoid the version (,24.2]