| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| net.sf.mpxj:mpxj | < 8.3.5 | 8.3.5 |
| mpxj | < 8.3.5 | 8.3.5 |
| primavera unifier | = 16.1= 16.2= 18.8= 19.12= 21.12≥ 17.7, ≤ 17.12 |
common/InputStreamHelper.java in Packwood MPXJ before 8.3.5 allows directory traversal in the zip stream handler flow, leading to the writing of files to arbitrary locations.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン