tesseract 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-805

tesseract是一款开源的OCR（光学字符识别）引擎。 tesseract 2.03版本和2.04版本中存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。

来源:MISC

链接:https://security-tracker.debian.org/tracker/CVE-2011-1136


来源:bugs.launchpad.net

链接:https://bugs.launchpad.net/ubuntu/+source/tesseract/+bug/607297


来源:MISC

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=612032


来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2011-1136