CVE-2022-4880 in OpenUtau

الملخص

بحسب VulDB • 05/06/2026

تم العثور على ثغرة في stakira OpenUtau. وقد تم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على دالة VoicebankInstaller الموجودة في الملف OpenUtau.Core/Classic/VoicebankInstaller.cs الخاص بمكون ZIP Archive Handler. يؤدي التلاعب إلى ثغرة عبور المسار (Path Traversal). يمكن معالجة هذه المشكلة عن طريق الترقية إلى الإصدار 0.0.991. اسم التصحيح هو 849a0a6912aac8b1c28cc32aa1132a3140caff4a. يُنصح بالترقية إلى المكون المتأثر. تم تعيين المعرف VDB-217617 لهذه الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• حجز: 07/01/2023
• إفشاء: 09/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217617
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00513
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4880
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4880/