仕組みを使って入力データの処理を行う前の検証が適切に実行されていないため、結果として任意のコードを実行される可能性があります。しても知られています。先のコマンドに渡す前のファイル名のフィルタリングが不十分なため、ファイル形式の変換中に任意のコードを実行される可能性がある。呼ばれる機能が存在する。関数に渡して実行する形で実装されている。当てはめる入力値のフィルタリングが不十分なため、シェルコマンドインジェクションが可能である。動作しているシステム上で任意のコマンドを実行することが可能です。処理しているケースが考えられます。本脆弱性を使用した攻撃コードが公開されています。よれば、既に本脆弱性を使用した攻撃活動が観測されているとのことです。実行するユーザの権限で任意のコードを実行される可能性があります。リリースされています。開発者が提供する情報をもとに最新版へアップデートしてください。あわせて、研究者が示す次の手順を参考に、システム構成のセキュリティ強化や設定ファイルの更新を行ってください。