Improper Restriction of Recursive Entity References in DTDs in Apache POI

中 5.5CVE-2017-5644 · GHSA-78vv-qj73-h9m5 · 24/03/2017 公開 · 17/06/2026 更新

要点

CVE-2017-5644 は org.apache.poi:poi, poi (apache) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.6%（全脆弱性の 91.7% より高い）。
対処：3.15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.poi:poi Maven	`< 3.15`	`3.15`
poi apache	`≤ 3.14`	修正版なし

概要

Apache POI in versions prior to release 3.15 allows remote attackers to cause a denial of service (CPU consumption) via a specially crafted OOXML file, aka an XML Entity Expansion (XEE) attack.

NVD の説明

Apache POI in versions prior to release 3.15 allows remote attackers to cause a denial of service (CPU consumption) via a specially crafted OOXML file, aka an XML Entity Expansion (XEE) attack.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-5644 · ADVISORY
oracle.com/security-alerts/cpuoct2020.html · WEB
poi.apache.org · WEB
securityfocus.com/bid/96983 · WEB

org.apache.poi:poi のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.poi:poi

Maven

< 3.15

3.15

poi

apache

≤ 3.14

修正版なし

概要

Apache POI in versions prior to release 3.15 allows remote attackers to cause a denial of service (CPU consumption) via a specially crafted OOXML file, aka an XML Entity Expansion (XEE) attack.

NVD の説明

Apache POI in versions prior to release 3.15 allows remote attackers to cause a denial of service (CPU consumption) via a specially crafted OOXML file, aka an XML Entity Expansion (XEE) attack.

org.apache.poi:poi のその他の脆弱性

すべて見る →