CVE:CVE-2016-5000
CNNVD:CNNVD-201607-947
Apache POI是美国阿帕奇（Apache）软件基金会的一个开源函数库，它提供API给Java程序可对Microsoft Office格式档案进行读和写。
Apache POI 3.13及之前版本中的XLSX2CSV存在安全漏洞。远程攻击者可借助特制的OpenXML文档利用该漏洞读取任意文件。
solution:Upgrade apache poi to a higher version than 3.13,and avoid the version (,3.13]