GHSA-78vv-qj73-h9m5

ghsaUSosv

Improper Restriction of Recursive Entity References in DTDs in Apache POI

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

Apache POI in versions prior to release 3.15 allows remote attackers to cause a denial of service (CPU consumption) via a specially crafted OOXML file, aka an XML Entity Expansion (XEE) attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-5644US	medium5.5	4.59% (92nd)	—	2017-03-24
Apache POI in versions prior to release 3.15 allows remote attackers to cause a denial of service (CPU consumption) via a specially crafted OOXML file, aka an XML Entity Expansion…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://poi.apache.org/#20+March+2017+-+CVE-2017-5644+-+Possible+DOS+%28Denial+of+Service%29+in+Apache+POI+versions+prior+to+3.15WEB
http://www.securityfocus.com/bid/96983WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-5644ADVISORY
https://www.oracle.com/security-alerts/cpuoct2020.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan