CVE:CVE-2023-39010
CNNVD:CNNVD-202307-2231
BoofCV是Peter Abeles个人开发者的一个开源实时计算机视觉库。
BoofCV 0.42版本存在安全漏洞，该漏洞源于在组件boofcv.io.calibration.CalibrationIO.load中存在代码注入漏洞。
solution:Upgrade lessthanoptimal boofcv to a higher version than 0.42,and avoid the version 0.42