CVE:CVE-2021-23521
CNNVD:CNNVD-202201-2811
Raw Material Software Juce是英国Raw Material Software公司的一个开源的跨平台 C++ 应用程序框架。用于创建高质量的桌面和移动应用程序，包括Vst，Vst3，Au，Auv3，Rtas 和 Aax 音频插件。
Raw Material Software Juce  中存在后置链接漏洞，该漏洞源于产品ZipFile.cpp文件中的ZipFile::uncompressEntry函数未对写入路径进行有效检查。攻击者可通过该漏洞向恶意符号链接的位置写入任意文件。以下产品及版本受到影响：Juce-framework Juce 6.1.5 之前版本。
solution:Upgrade juce juce to a higher version than 6.1.5,and avoid the version (,6.1.5)