CVE:CVE-2018-14402
CNNVD:CNNVD-201807-1566
Axmldec是一款使用在Android设备中的XML解码器。
Axmldec 1.2.0版本中的lib/jitana/util/axml_parser.cpp文件的‘jitana::axml_parser::parse_start_namespace’函数存在安全漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞造成应用程序崩溃（越界写入）。
solution:Upgrade axmldec_project axmldec to a higher version than 1.2.0,and avoid the version 1.2.0