Apache POI 代码问题漏洞 CVE-2019-12415 CNNVD-201910-1431
2.1
AV
AC
AU
C
I
A
发布：
2019-10-23
修订：
2023-11-07
Apache POI是美国阿帕奇（Apache）软件基金会的一个开源函数库，它提供API给Java程序可对Microsoft Office格式档案进行读和写。 Apache POI 4.1.0及之前版本中存在代码问题漏洞。攻击者可借助特制的文档利用该漏洞读取本地文件系统中或网络资源中的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有65条受影响产品信息
