CVE:CVE-2022-48223
CNNVD:CNNVD-202304-182
Acuant AcuFill SDK是美国Acuant公司的一种数据捕获技术。可以从文档中提取所有主要数据字段。
Acuant AcuFill SDK 存在安全漏洞，该漏洞源于在 SDK 修复期间，Acuant 安装程序调用 certutil.exe 来修复证书。由于竞争条件和对执行目录的不安全权限，此调用容易受到 DLL 劫持。
solution:Upgrade gbgplc acuant_acufill_sdk to a higher version than 10.22.02.03,and avoid the version (,10.22.02.03)