漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
A carefully crafted TNEF file can cause an out of memory exception
Vulnerability Description
A shortcoming in the HMEF package of poi-scratchpad (Apache POI) allows an attacker to cause an Out of Memory exception. This package is used to read TNEF files (Microsoft Outlook and Microsoft Exchange Server). If an application uses poi-scratchpad to parse TNEF files and the application allows untrusted users to supply them, then a carefully crafted file can cause an Out of Memory exception. This issue affects poi-scratchpad version 5.2.0 and prior versions. Users are recommended to upgrade to poi-scratchpad 5.2.1.
CVSS Information
N/A
Vulnerability Type
不加限制或调节的资源分配
Vulnerability Title
Apache POI 资源管理错误漏洞
Vulnerability Description
Apache POI是美国阿帕奇（Apache）基金会的一个开源函数库，它提供API给Java程序可对Microsoft Office格式档案进行读和写。 Apache POI 中存在资源管理错误漏洞，该漏洞源于产品在处理文件时未能有效判断内存边界。攻击者可通过精心制作的文件可能会导致内存不足。以下产品及版本受到影响：Apache poi-scratchpad 5.2.0 版本及之前版本。
CVSS Information
N/A
Vulnerability Type
N/A