CVE:CVE-2019-16138
CNNVD:CNNVD-201909-303
image crate for Rust是一款基于Rust的图像编码/解码库。
image crate for Rust 0.21.3之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade image-rs image to a higher version than 0.21.3,and avoid the version [0.10.2,0.21.3)