CVE:CVE-2022-48221
CNNVD:CNNVD-202304-222
Acuant AcuFill SDK是美国Acuant公司的一种数据捕获技术。可以从文档中提取所有主要数据字段。
Acuant AcuFill SDK 存在安全漏洞，该漏洞源于多个 MSI 从标准用户可写目录中执行。通过竞争条件和 OpLock 操作，这些文件可以被标准用户覆盖。
solution:Upgrade gbgplc acuant_acufill_sdk to a higher version than 10.22.02.03,and avoid the version (,10.22.02.03)