Mpxj · Mpxj · CVE-2024-49771
Nome do software vulnerável e versões afetadas:
Versões do MPXJ anteriores à 13.5.1
Descrição:
A correção para um problema histórico no MPXJ está incompleta, permitindo a construção de um caminho malicioso que poderia possibilitar a gravação de arquivos em locais arbitrários.
Recomendações:
Para versões anteriores à 13.5.1, atualize para a versão 13.5.1 para resolver o problema.
Como solução temporária, não passe arquivos zip para o MPXJ até que o problema seja resolvido.