一、 漏洞 CVE-2022-4880 基础信息
漏洞标题
stakira OpenUtau ZIP Archive VoicebankInstaller.cs VoicebankInstaller 路径遍历
来源：AIGC 神龙大模型
漏洞描述信息
stakira OpenUtau ZIP存档 VoicebankInstaller.cs VoicebankInstaller路径遍历
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
stakira OpenUtau ZIP Archive VoicebankInstaller.cs VoicebankInstaller path traversal
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in stakira OpenUtau. It has been classified as critical. This affects the function VoicebankInstaller of the file OpenUtau.Core/Classic/VoicebankInstaller.cs of the component ZIP Archive Handler. The manipulation leads to path traversal. Upgrading to version 0.0.991 is able to address this issue. The identifier of the patch is 849a0a6912aac8b1c28cc32aa1132a3140caff4a. It is recommended to upgrade the affected component. The identifier VDB-217617 was assigned to this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenUtau 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenUtau是StAkira个人开发者的一个具有现代用户体验的 UTAU 社区的开源编辑环境。 stakira OpenUtau 0.0.991之前版本存在路径遍历漏洞，该漏洞源于组件 ZIP 存档处理程序的文件 OpenUtau.Core/Classic/VoicebankInstaller.cs 的函数 VoicebankInstaller， 操纵导致路径遍历。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-4880 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-4880 的情报信息