CVE:CVE-2011-1136
CNNVD:CNNVD-201911-805
tesseract是一款开源的OCR（光学字符识别）引擎。
tesseract 2.03版本和2.04版本中存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
solution:Upgrade tesseract_project tesseract to a higher version than 2.03,2.04,and avoid the version 2.03,2.04; Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0