CVE-2014-3574

描述

Apache POI before 3.10.1 and 3.11.x before 3.11-beta2 allows remote attackers to cause a denial of service (CPU consumption and crash) via a crafted OOXML file, aka an XML Entity Expansion (XEE) attack.

如何修補 CVE-2014-3574

要修補 CVE-2014-3574,請將受影響套件升級到下列已修補版本。

• Debian/libapache-poi-java—升級至 3.10.1-1 或更新版本
• Maven/org.apache.poi:poi—升級至 3.10.1 或更新版本

CVE-2014-3574 正在被利用嗎?

中等 — EPSS 為 7.4%,可持續追蹤但非最高優先。

受影響套件(2)

• from 0, < 3.10.1-1
• from 0, < 3.10.1

參考連結(16)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2014-3574
• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2014-3574
• PATCHgithub.com/apache/poi
• WEBpoi.apache.org/changes.html
• WEBrhn.redhat.com/errata/RHSA-2014-1370.html