CVE:CVE-2017-12626
CNNVD:CNNVD-201801-1059
Apache POI是美国阿帕奇（Apache）基金会的一个开源函数库，它提供API给Java程序可对Microsoft Office格式档案进行读和写。
Apache POI 3.17之前版本中存在资源管理错误漏洞。攻击者可借助特制的WMF、EMF、MSG和宏或特制的DOC、PPT和XLS利用该漏洞造成拒绝服务（内存不足和无限循环）。
solution:Upgrade apache poi to a higher version than 3.17,and avoid the version (,3.17)