CVE-2025-31672
Təsvir
Apache POI-da giriş məlumatlarının yanlış təsdiqlənməsi zəifliyi aşkar edilmişdir. Problem xlsx, docx və pptx kimi OOXML formatlı faylların analiz edilməsinə təsir göstərir. Bu fayl formatları əslində zip fayllarıdır və bədniyyətli istifadəçilər üçün zip daxilinə eyni adlı (yol daxil olmaqla) dublikat qeydlər əlavə etmək mümkündür. Belə olan halda, təsirlənmiş faylı oxuyan məhsullar fərqli məlumatlar oxuya bilər, çünki eyni adlı zip qeydlərindən biri digərinə üstün tutulur, lakin müxtəlif məhsullar fərqli zip qeydini seçə bilər. Bu problem Apache POI poi-ooxml 5.4.0 versiyasından əvvəlki versiyalara təsir edir. poi-ooxml 5.4.0 versiyasında giriş faylında eyni adlı zip qeydləri tapıldıqda istisna (exception) yaradan yoxlama mexanizmi tətbiq edilmişdir. İstifadəçilərə problemi aradan qaldıran poi-ooxml 5.4.0 versiyasına yeniləməklə tövsiyə olunur. POI kitabxanalarından təhlükəsiz istifadə qaydaları ilə bağlı tövsiyələr üçün https://poi.apache.org/security.html ünvanını oxuyun.
Necə düzəltmək olar
- apache poi5.4.0 və ya daha yeni versiya
- org.apache.poi:poi-ooxml5.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache poi | v < 5.4.0 | 5.4.0 |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| org.apache.poi:poi-ooxmlMaven | v < 5.4.0 | 5.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.