CVE:CVE-2017-8316
CNNVD:CNNVD-201808-152
JetBrains IntelliJ IDEA是捷克共和国JetBrains公司的一套适用于Java语言的集成开发环境。XML parser是其中的一个XML解析器。
JetBrains IntelliJ IDEA中的XML parser存在XML外部实体注入漏洞。攻击者可借助恶意的‘AndroidManifest.xml’文件利用该漏洞检索用户电脑上的任意文件。
solution:Upgrade jetbrains intellij_idea to a higher version than 2017.2.2,and avoid the version (,2017.2.2)