VDB
CNVD-2019-41291
CNVD-2019-41291
PUBLISHED
CVSS 9.300000190734863 CRITICAL
Apache POI是一个用于对微软文档格式进行读写的开源JAVA库。 Apache POI 4.1.0及更早版本存在信息泄露漏洞。当使用XSSFExportToXml工具转换用户提供的Microsoft Excel文档时，攻击者可通过特制文档利用该漏洞从本地文件系统或内部网络资源读取文件。
Risk Scores
CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Timeline
- Oct 24, 2019 CVE ID Reserved
- Nov 19, 2019 CVE Published