Описание
MPXJ path Traversal vulnerability
common/InputStreamHelper.java in Packwood MPXJ before 8.3.5 allows directory traversal in the zip stream handler flow, leading to the writing of files to arbitrary locations.
Пакеты
Наименование
net.sf.mpxj:mpxj
maven
Затронутые версииВерсия исправления
< 8.3.5
8.3.5
Связанные уязвимости
CVSS3: 5.3
nvd
около 5 лет назад
common/InputStreamHelper.java in Packwood MPXJ before 8.3.5 allows directory traversal in the zip stream handler flow, leading to the writing of files to arbitrary locations.
CVSS3: 5.3
fstec
около 5 лет назад
Уязвимость функции в common/InputStreamHelper.java библиотеки MPXJ, позволяющая нарушителю осуществлять запись файлов в произвольные места