CVE-2017-5644
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 4.6%
probabilidad de explotación
4.6%top 9% de las CVE
explotación observada
noninguna fuente lo reporta
Apache POI in versions prior to release 3.15 allows remote attackers to cause a denial of service (CPU consumption) via a specially crafted OOXML file, aka an XML Entity Expansion (XEE) attack.
Productos afectados
Apache Software Foundation · Apache POI