Уязвимость функции gplotMakeOutput библиотеки для работы с изображениями Leptonica, позволяющая нарушителю выполнить произвольную команду

Уязвимость функции gplotMakeOutput библиотеки для работы с изображениями Leptonica связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду при помощи аргумента gplot rootname

CVE: CVE-2018-7440
CVSS v2.0: 7.5