文章目录[隐藏]

Apache POI 安全漏洞

Apache POI是美国阿帕奇（Apache）基金会的一个开源函数库，它提供API给Java程序可对Microsoft Office格式档案进行读和写。 Apache POI 4.1.0及之前版本中存在代码问题漏洞。攻击者可借助特制的文档利用该漏洞读取本地文件系统中或网络资源中的文件。

来源:lists.apache.org

链接:https://lists.apache.org/thread.html/13a54b6a03369cfb418a699180ffb83bd727320b6ddfec198b9b728e@%3Cannounce.apache.org%3E

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12415

本文由华域联盟原创撰写：华域联盟 » Apache POI 安全漏洞

转载请保留出处和原文链接：https://www.cnhackhy.com/94937.htm