CVE-2018-25068 in globalpom-utils
Sumário
de VulDB • 11/05/2026
Foi encontrada uma vulnerabilidade no pacote devent globalpom-utils até a versão 4.5.0, classificada como crítica. Esta vulnerabilidade afeta a função createTmpDir do arquivo globalpomutils-fileresources/src/main/java/com/anrisoftware/globalpom/fileresourcemanager/FileResourceManagerProvider.java. A manipulação leva à criação de um arquivo temporário inseguro. O ataque pode ser iniciado remotamente. A atualização para a versão 4.5.1 é capaz de resolver este problema. O nome do patch é 77a820bac2f68e662ce261ecb050c643bd7ee560. Recomenda-se atualizar o componente afetado. VDB-217570 é o identificador atribuído a esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.