CVE-2022-32287 in UIMA
Riassunto
di VulDB • 06/07/2026
Una vulnerabilità di relative path traversal nella classe FileUtil, utilizzata dal componente di gestione PEAR di Apache UIMA, consente a un attaccante di creare file al di fuori della directory target designata utilizzando nomi di voci ZIP appositamente elaborati. Questo problema interessa la versione 3.3.0 e le versioni precedenti di Apache UIMA. Si noti che i file PEAR non dovrebbero mai essere installati in una installazione UIMA da fonti non attendibili, poiché gli archivi PEAR sono plugin eseguibili in grado di eseguire qualsiasi azione con gli stessi privilegi della Java Virtual Machine (JVM) ospitante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.