CVE-2017-12626
Yüksək
Təsvir
Apache POI-nin 3.17 versiyasından əvvəlki versiyaları Xidmətdən İmtina (DoS) hücumlarına qarşı həssasdır: 1) xüsusi hazırlanmış WMF, EMF, MSG və makroların təhlili zamanı sonsuz döngülər (POI xətaları 61338 və 61294) və 2) xüsusi hazırlanmış DOC, PPT və XLS fayllarının təhlili zamanı yaddaşın dolması istisnaları (Out of Memory Exceptions) (POI xətaları 52372 və 61295).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Poi
Dərc29 yan 2018
İlk görülmə29 yan 2018
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- apache poi3.17 və ya daha yeni versiya
- org.apache.poi:poi3.17 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache poi | v < 3.17 | 3.17 |
| org.apache.poi:poiMaven | v < 3.17 | 3.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.