CVE:CVE-2022-41954
CNNVD:CNNVD-202211-3516
MPXJ是Jon Iles个人开发者的一个开源库。用于从各种文件格式和数据库读取和编写项目计划。
MPXJ 10.14.1之前版本存在安全漏洞，该漏洞源于使用File.createTempFile(..)导致临时文件会以“-rw-r--”的权限被创建，系统中的任何其他用户都可以读取这个文件的内容。
solution:Upgrade mpxj mpxj to a higher version than 10.14.1,and avoid the version (,10.14.1)