CVE:CVE-2016-10616
CNNVD:CNNVD-201806-085
openframe-image是一款能够通过fbi显示静态图像的插件。
openframe-image中存在安全漏洞，该漏洞源于程序通过HTTP协议下载资源。远程攻击者可利用该漏洞读取敏感信息并可能执行任意代码。
solution:Upgrade openframe-image_project openframe-image to a higher version than 0.2.0,and avoid the version (,0.2.0]