tesseract 后置链接漏洞

tesseract是一款开源的OCR（光学字符识别）引擎。

tesseract 2.03版本和2.04版本中存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。