CVE:CVE-2022-4880
CNNVD:CNNVD-202301-507
OpenUtau是StAkira个人开发者的一个具有现代用户体验的 UTAU 社区的开源编辑环境。
stakira OpenUtau 0.0.991之前版本存在存在路径遍历漏洞，该漏洞源于组件 ZIP 存档处理程序的文件 OpenUtau.Core/Classic/VoicebankInstaller.cs 的函数 VoicebankInstaller， 操纵导致路径遍历。
solution:Upgrade openutau openutau to a higher version than 0.0.991,and avoid the version (,0.0.991)