Improper Restriction of XML External Entity Reference in Apache POI

中 5.5CVE-2019-12415 · GHSA-9jwc-q6j3-8g9g · 23/10/2019 公開 · 17/06/2026 更新

要点

CVE-2019-12415 は org.apache.poi:poi, poi (apache), application testing suite (oracle) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.00%（全脆弱性の 62.8% より高い）。
対処：4.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.poi:poi Maven	`< 4.1.1`	`4.1.1`
poi apache	`≤ 4.1.0`	修正版なし
application testing suite oracle	`= 12.5.0.3= 13.1.0.1= 13.2.0.1= 13.3.0.1`	修正版なし
banking enterprise originations oracle	`= 2.7.0= 2.8.0`	修正版なし
banking enterprise product manufacturing oracle	`= 2.7.0= 2.8.0`	修正版なし
banking payments oracle	`= 14.0.0= 14.1.0`	修正版なし
banking platform oracle	`= 2.4.0= 2.4.1= 2.5.0= 2.6.0= 2.6.1= 2.6.2= 2.7.0= 2.7.1= 2.9.0`	修正版なし
big data discovery oracle	`= 1.6`	修正版なし
communications diameter signaling router idih oracle	`= 8.0.0= 8.2.2`	修正版なし
endeca information discovery studio oracle	`= 3.2.0`	修正版なし
enterprise manager base platform oracle	`= 12.1.0.5= 13.3.0.0= 13.4.0.0`	修正版なし
enterprise repository oracle	`= 12.1.3.0.0`	修正版なし
financial services analytical applications infrastructure oracle	`≥ 8.0.6, ≤ 8.0.9`	修正版なし
financial services market risk measurement and management oracle	`= 8.0.6= 8.0.8`	修正版なし
flexcube private banking oracle	`= 12.0.0= 12.1.0`	修正版なし
hyperion infrastructure technology oracle	`= 11.1.2.4`	修正版なし
instantis enterprisetrack oracle	`= 17.1= 17.2= 17.3`	修正版なし
insurance policy administration j2ee oracle	`= 11.0.2= 11.1.0= 11.2.0`	修正版なし
insurance rules palette oracle	`= 10.2.0= 10.2.4= 11.0.2= 11.1.0= 11.2.0`	修正版なし
jdeveloper oracle	`= 12.2.1.4.0`	修正版なし
peoplesoft enterprise peopletools oracle	`= 8.57= 8.58= 8.59`	修正版なし
primavera gateway oracle	`= 17.12.6= 18.8.8.1`	修正版なし
primavera unifier oracle	`= 16.1= 16.2= 18.8= 19.12≥ 17.7, ≤ 17.12`	修正版なし
retail clearance optimization engine oracle	`= 14.0`	修正版なし
retail order broker oracle	`= 15.0= 16.0`	修正版なし
retail predictive application server oracle	`= 15.0.3= 16.0.3`	修正版なし
webcenter portal oracle	`= 12.2.1.3.0= 12.2.1.4.0`	修正版なし
webcenter sites oracle	`= 12.2.1.3.0= 12.2.1.4.0`	修正版なし

概要

In Apache POI up to 4.1.0, when using the tool XSSFExportToXml to convert user-provided Microsoft Excel documents, a specially crafted document can allow an attacker to read files from the local filesystem or from internal network resources via XML External Entity (XXE) Processing.

NVD の説明

参考情報

org.apache.poi:poi のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン