CVE-2014-3574 in POI

Tóm tắt

Bởi VulDB • 19/07/2026

Apache POI phiên bản trước 3.10.1 và các phiên bản 3.11.x trước 3.11-beta2 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU và treo hệ thống) thông qua một tệp OOXML được tạo ra đặc biệt, hay còn gọi là cuộc tấn công XML Entity Expansion (XEE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/05/2014
• Tiết lộ: 04/09/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-70809
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.07395
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3574
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3574/