CVE:CVE-2023-34795
CNNVD:CNNVD-202306-1317
xlsxio是Brecht Sanders个人开发者的一个用于从 .xlsx 文件读取值和向其写入值的跨平台 C 库。
xlsxio v0.1.2 到 v0.2.34版本存在安全漏洞，该漏洞源于在 xlsxioread_sheetlist_close() 函数中包含一个未初始化的指针，允许攻击者通过特制的 XLSX 文件造成拒绝服务 (DoS)。
solution:Upgrade xlsxio_project xlsxio to a higher version than 0.2.34,and avoid the version [0.1.2,0.2.34]