Apache FOP 安全漏洞 CVE-2017-5661 CNNVD-201704-877
7.9
AV
AC
AU
C
I
A
发布：
2017-04-18
修订：
2017-11-04
Apache FOP（格式化对象处理器）是美国阿帕奇（Apache）软件基金会的一个由XSL格式化对象（XSL-FO）和输出独立格式化程序驱动的打印格式化程序。它能够读取格式化对象（FO）树，并将生成的页面呈现给指定的输出。 Apache FOP 2.2之前的版本中存在安全漏洞。攻击者可通过发送恶意的SVG文件利用该漏洞获取信息或造成拒绝服务。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
