CVE:CVE-2021-32754
CNNVD:CNNVD-202107-687
FlowDroid是一个应用软件。一个数据流分析工具。
FlowDroid 2.9.0 之前的版本存在安全漏洞，该漏洞允许控制 XML 格式的源/接收器定义文件的攻击者从外部位置读取文件。
solution:Upgrade flowdroid_project flowdroid to a higher version than 2.9.0,and avoid the version (,2.9.0)