CVE:CVE-2016-4216
CNNVD:CNNVD-201607-273
Adobe XMP Toolkit for Java美国奥多比（Adobe）公司的一套用于在Java文件创建过程中嵌入到元数据文件中的工具。XMPCore是其中的一个核心组件。
Adobe XMP Toolkit for Java 5.1.2及之前版本中的XMPCore存在信息泄露漏洞。远程攻击者可借助包含外部实体声明和实体引用的XML数据利用该漏洞读取任意文件。
solution:Upgrade adobe xmp_toolkit to a higher version than 5.1.2,and avoid the version (,5.1.2]