CVE:CVE-2013-1607
CNNVD:CNNVD-201303-068
Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。
Ruby PDFKit 0.5.3之前版本中存在输入验证错误漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。
solution:Upgrade pdfkit_project pdfkit to a higher version than 0.5.3,and avoid the version (,0.5.3)