Описание
node-tesseract-ocr is an npm package that provides a Node.js wrapper for Tesseract OCR. In all versions through 2.2.1, the recognize() function in src/index.js is vulnerable to OS Command Injection. The file path parameter is concatenated into a shell command string and passed to child_process.exec() without proper sanitization
Ссылки
- Product
- Product
- MitigationThird Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1Версия до 2.2.1 (включая)
cpe:2.3:a:zapolnoch:tesseract_ocr:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 75%
0.01706
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 9.8
github
5 месяцев назад
node-tesseract-ocr is vulnerable to OS Command Injection through unsanitized recognize() function parameter
CVSS3: 9.8
fstec
5 месяцев назад
Уязвимость функции recognize() библиотеки node-tesseract-ocr программной платформы Node.js, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
EPSS
Процентиль: 75%
0.01706
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-78