CVE-2016-5000 in Retail Order Broker

Résumé

par VulDB • 18/07/2026

L'exemple XLSX2CSV d'Apache POI avant la version 3.14 permet aux attaquants distants de lire des fichiers arbitraires via un document OpenXML fabriqué contenant une déclaration d'entité externe en conjonction avec une référence d'entité, lié à un problème XML External Entity (XXE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/05/2016
• Divulgation: 05/08/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.04151
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5000
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5000/