CVE-2017-5644

CVE-2017-5644: falha em Apache POI

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache POI+ Monitorar libapache-poi-java

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 4.6%
Apache POI in versions prior to release 3.15 allows remote attackers to cause a denial of service (CPU consumption) via a specially crafted OOXML file, aka an XML Entity Expansion (XEE) attack.
Produtos afetados
Apache Software Foundation · Apache POI
CVEs relacionadas — Apache POI

No mesmo produto, das mais perigosas para as menos.

CVE-2017-12626HIGHCVE-2017-12626EPSS 10.1%CVE-2025-31672MEDIUMApache POI: parsing OOXML based files (xlsx, docx, etc.), poi-ooxml could read unexpected data if underlying zip has duplicate zip entry namesEPSS 1.4%