CVE:CVE-2021-43113
CNNVD:CNNVD-202112-1333
iText是Java中用于创建和操作PDF文件的开源库。它是由Bruno Lowagie、Paulo Soares等人编写的。
iText 7.1.17 之前的版本中的 iTextPDF 存在命令注入漏洞，该漏洞允许攻击者通过在 GhostscriptHelper.java 中的 gs（又名 Ghostscript）命令行上处理不当的 CompareTool 文件名进行命令注入。
solution:Upgrade itextpdf itext to a higher version than 7.1.17,and avoid the version [7.0.0,7.1.17); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0