CVE:CVE-2022-24720
CNNVD:CNNVD-202203-039
Image-Processing是一个使用 C 的图像处理代码存储库。
Image-Processing 1.12.2之前版本存在安全漏洞，该漏洞源于apply方法使用未经处理的用户输入，这允许攻击者执行系统命令。
solution:Upgrade image_processing_project image_processing to a higher version than 1.12.2,and avoid the version (,1.12.2); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0