Leptonica 命令注入漏洞 CVE-2018-3836 CNNVD-201804-1357
7.2
AV
AC
AU
C
I
A
发布：
2018-04-24
修订：
2023-02-03
Leptonica是一套用于图像处理和图像分析应用的开源系统。 Leptonica 1.74.4版本中的‘gplotMakeOutput’函数存在命令注入漏洞。攻击者可通过输入恶意的路径利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
