CVE:CVE-2019-1000005
CNNVD:CNNVD-201902-027
mPDF是一款使用PHP编写的用于将HTML转换成PDF文件的库。
mPDF 7.1.7及之前版本中Image/ImageProcessor类的getImage()方法存在安全漏洞。攻击者可借助特制的图像利用该漏洞执行任意代码，写入文件或造成其他危害。
solution:Upgrade mpdf_project mpdf to a higher version than 7.1.7,and avoid the version (,7.1.7]