CVE:CVE-2017-15308
CNNVD:CNNVD-201710-468
Huawei iReader是中国华为（Huawei）公司的一款华为手机内置的电子书阅读应用程序。
Huawei iReader 8.0.2.301之前的版本中存在输入验证漏洞，该漏洞源于程序没有充分的验证用于加载网络数据的URL。攻击者可利用该漏洞控制应用程序的访问权限，加载恶意的网站，加载并执行代码。
solution:Upgrade huawei ireader to a higher version than 8.0.2.301,and avoid the version (,8.0.2.301)