CVE:CVE-2023-28371
CNNVD:CNNVD-202303-1209
Stellarium是Stellarium公司的一款免费的 GPL 软件，它使用 OpenGL 实时渲染逼真的天空。
Stellarium 1.2版本及之前版本存在安全漏洞。攻击者利用该漏洞可以读取运行应用程序的服务器上的任意文件。
solution:Upgrade stellarium stellarium to a higher version than 1.2,and avoid the version (,1.2]