CVE-2020-1945

Versões do Apache Ant de 1.1 a 1.9.14

Versões do Apache Ant de 1.10.0 a 1.10.7

O problema está relacionado ao uso do diretório temporário padrão identificado pela propriedade do sistema Java java.io.tmpdir para várias tarefas, o que pode levar ao vazamento de informações confidenciais. Especificamente, as tarefas fixcrlf e replaceregexp copiam arquivos do diretório temporário de volta para a árvore de compilação, permitindo que um invasor injete arquivos-fonte modificados no processo de compilação. Isso poderia permitir que um invasor modificasse dados ou obtivesse acesso não autorizado a informações protegidas.

Para as versões 1.1 a 1.9.14 do Apache Ant, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 1.10.0 a 1.10.7 do Apache Ant, atualize para uma versão fora desse intervalo para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso ao diretório temporário identificado por java.io.tmpdir para minimizar o risco de exploração.