CVE:CVE-2022-3956
CNNVD:CNNVD-202211-2596
HHIMS是TSRuban个人开发者的一个免费的开源软件系统。用于存储和检索简单的患者病历。
HHIMS存在SQL注入漏洞，该漏洞源于SVG Parser组件的scenegraph/svg_attributes.c文件未知功能，攻击者利用该漏洞可以通过操作svg_parse_preserveaspectratio函数导致内存泄漏。
solution:Upgrade hhims_project hhims to a higher version than 2.1,and avoid the version 2.1