Huawei iReader 输入验证漏洞 CVE-2017-15308 CNNVD-201710-468
6.8
AV
AC
AU
C
I
A
发布：
2017-12-22
修订：
2018-01-05
Huawei iReader是中国华为（Huawei）公司的一款华为手机内置的电子书阅读应用程序。 Huawei iReader 8.0.2.301之前的版本中存在输入验证漏洞，该漏洞源于程序没有充分的验证用于加载网络数据的URL。攻击者可利用该漏洞控制应用程序的访问权限，加载恶意的网站，加载并执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
