LilyPond 安全漏洞 CVE-2020-17353 CNNVD-202008-161 CNVD-2020-47586
7.5
AV
AC
AU
C
I
A
发布：
2020-08-05
修订：
2024-11-21
LilyPond是一套开源的音乐雕版软件。 LilyPond 2.20.0及之前版本和2.21.x版本至2.21.4版本中的scm/define-stencil-commands.scm存在安全漏洞，该漏洞源于在使用-dsafe时，embedded-ps和embedded-svg缺少限制。攻击者可利用该漏洞在系统上执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
