CVE-2024-49771 in mpxj
요약
\~에 의해 VulDB • 2026. 08. 07.
MPXJ는 다양한 파일 형식과 데이터베이스에서 프로젝트 계획을 읽고 작성하기 위한 오픈 소스 라이브러리입니다. MPXJ의 과거 취약점인 CVE-2020-35460에 대한 패치가 불완전하여, 원래 수정 사항으로 탐지되지 않고 임의 위치로 파일을 쓸 수 있는 악성 경로가 생성될 가능성이 여전히 존재합니다. 이 문제는 MPXJ 버전 13.5.1에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.