Apache POI是美国阿帕奇(Apache)软件基金会的一个开源函数库,它提供API给Java程序可对Microsoft Office格式档案进行读和写。 Apache POI 3.13及之前版本中的XLSX2CSV存在安全漏洞。远程攻击者可借助特制的OpenXML文档利用该漏洞读取任意文件。
Apache POI是美国阿帕奇(Apache)软件基金会的一个开源函数库,它提供API给Java程序可对Microsoft Office格式档案进行读和写。 Apache POI 3.13及之前版本中的XLSX2CSV存在安全漏洞。远程攻击者可借助特制的OpenXML文档利用该漏洞读取任意文件。