CVE:CVE-2017-9774
CNNVD:CNNVD-201706-938
Horde_Image是美国Horde公司的一个图像编辑的包，它能够提供颜色高亮显示、图像效果编辑等功能。
Horde_Image 2.5.0之前的2.x版本中存在远程代码执行漏洞。远程攻击者可通过发送特制的GET请求利用该漏洞执行代码。
solution:Upgrade horde horde_image_api to a higher version than 2.0.0,2.0.0:alpha1,2.0.0:beta1,2.0.0:beta2,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.1.0,2.2.0,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.4.0,2.4.1,and avoid the version 2.0.0,2.0.0:alpha1,2.0.0:beta1,2.0.0:beta2,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.1.0,2.2.0,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.4.0,2.4.1