CVE:CVE-2018-3757
CNNVD:CNNVD-201806-063
pdf-image是一款能够使用ImageMagick将PDF文件转换为Node.js中的png文件的软件包。
pdf-image 2.0.0版本中存在命令注入漏洞。攻击者可利用该漏洞执行命令。
solution:Upgrade pdf-image_project pdf-image to a higher version than 2.0.0,and avoid the version 2.0.0