CVE:CVE-2020-8215
CNNVD:CNNVD-202007-1307
canvas是一款图像绘制软件包。
canvas 1.6.9及之前版本中存在缓冲区错误漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade automattic canvas to a higher version than 1.6.9,and avoid the version (,1.6.9]