openframe-image是一款能够通过fbi显示静态图像的插件。 openframe-image中存在安全漏洞,该漏洞源于程序通过HTTP协议下载资源。远程攻击者可利用该漏洞读取敏感信息并可能执行任意代码。