CVE-2024-49771 in mpxj
Zusammenfassung
von VulDB • 01.08.2026
MPXJ ist eine Open-Source-Bibliothek zum Lesen und Schreiben von Projektplänen aus verschiedenen Dateiformaten und Datenbanken. Der Patch für die historische Schwachstelle CVE-2020-35460 in MPXJ ist unvollständig, da weiterhin die Möglichkeit besteht, dass ein bösartiger Pfad konstruiert werden kann, der vom ursprünglichen Fix nicht erkannt wird und das Schreiben von Dateien an beliebige Speicherorte ermöglicht. Das Problem wurde in MPXJ Version 13.5.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.