CVE-2017-5644

CVE-2017-5644: fallo en Apache POI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache POI+ Monitorear libapache-poi-java

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.6%
Apache POI in versions prior to release 3.15 allows remote attackers to cause a denial of service (CPU consumption) via a specially crafted OOXML file, aka an XML Entity Expansion (XEE) attack.
Productos afectados
Apache Software Foundation · Apache POI
CVEs relacionadas — Apache POI

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-12626HIGHCVE-2017-12626EPSS 10.1%CVE-2025-31672MEDIUMApache POI: parsing OOXML based files (xlsx, docx, etc.), poi-ooxml could read unexpected data if underlying zip has duplicate zip entry namesEPSS 1.4%