CVE:CVE-2022-26336
CNNVD:CNNVD-202203-460
Apache POI是美国阿帕奇（Apache）基金会的一个开源函数库，它提供API给Java程序可对Microsoft Office格式档案进行读和写。
Apache POI 中存在资源管理错误漏洞，该漏洞源于产品在处理文件时未能有效判断内存边界。攻击者可通过精心制作的文件可能会导致内存不足。以下产品及版本受到影响：Apache poi-scratchpad 5.2.0 版本及之前版本。
solution:Upgrade apache poi to a higher version than 5.2.1,and avoid the version (,5.2.1); Upgrade netapp active_iq_unified_manager to a higher version than -