CVE:CVE-2017-8918
CNNVD:CNNVD-201705-655
Blackware Dive Assistant（桌面版）是英国Blackware公司的一套潜水助手软件。该软件用于记录、分析和规划潜水工具和潜水表等。
Blackware Dive Assistant（桌面版）8.0版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的template.xml文件利用该漏洞浏览本地文件。
solution:Upgrade blackwave dive_assistant to a higher version than 8.0,and avoid the version 8.0