CVE-2017-5992 in Openpyxl

Riassunto

di VulDB • 23/06/2026

Openpyxl 2.4.1 risolve le entità esterne per impostazione predefinita, consentendo agli attaccanti remoti di condurre attacchi XXE tramite un documento .xlsx manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/02/2017
• Divulgazione: 15/02/2017
• Moderazione: accettato
• Voce: VDB-97036
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 8.2 (NVD)
• EPSS: 0.01159
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5992
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5992/