JavaCPP Presets 代码注入漏洞

情报来源:CNNVD

发布时间:2023-06-08 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:代码注入
  • 发布日期:2023-06-08 00:00:00
  • 更新时间:2023-06-09 00:00:00
  • CVE编号:CVE-2023-34112
  • CNNVD-ID:CNNVD-202306-641
  • 漏洞平台:Bytedeco
  • CVSS评分:
漏洞来源

暂无

漏洞详情

JavaCPP Presets是Bytedeco开源的一个提供本地 C++ 库的 Java 发行版的项目。 JavaCPP Presets 1.5.9之前版本存在代码注入漏洞,该漏洞源于所有操作都以不安全的方式使用参数,会导致命令注入。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2023-34112