CVE-2016-5000 in Retail Order Broker

Riassunto

di VulDB • 12/07/2026

L'esempio XLSX2CSV presente in Apache POI prima della versione 3.14 consente ad attaccanti remoti di leggere file arbitrari tramite un documento OpenXML manipolato contenente una dichiarazione di entità esterna unita a un riferimento all'entità, correlato a un problema di XML External Entity (XXE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 24/05/2016
• Divulgazione: 05/08/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.04151
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5000
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5000/