漏洞概述 漏洞名称：PDF Reader: PDF Viewer APP 任意文件读取漏洞 (#20) 漏洞类型：任意文件读取（Arbitrary File Read） 漏洞组件： 根本原因：文件导入过程中安全验证不足，恶意应用可通过构造特定路径和目录遍历访问应用私有存储中的敏感数据。 攻击向量：无需复杂用户交互，受害者打开恶意应用即可自动触发。 影响范围 危害后果： 敏感信息泄露（内部存储文件被提取至外部共享存储） 凭证文件读取可导致账户劫持 关键密钥或配置文件访问可能引发进一步安全影响 修复方案 页面未提供具体修复方案。建议： 对文件导入路径进行严格验证和过滤 禁止目录遍历字符（ ） 实施文件访问权限最小化原则 POC/利用代码 命令执行：