发布日期：2019-08-02
更新日期：2019-12-27

受影响系统：

Apache Group Tika 1.7-1.21

描述：

---

CVE(CAN) ID: CVE-2019-10094

Apache Tika是用Java编写的内容检测和分析框架，由Apache Software Foundation管理。

Apache Tika 1.7-1.21版本，RecursiveParserWrapper存在缓冲区溢出漏洞。通过构造的package/compressed文件，攻击者可利用该漏洞导致栈缓冲区溢出等。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://lists.apache.org/thread.html/39723d8227b248781898c200aa24b154683673287b150a204b83787d@%3Cdev.tika.apache.org%3E    
https://lists.apache.org/thread.html/da9ee189d1756f8508d0f2386d8e25aca5a6df541739829232be8a94@%3Cdev.tika.apache.org%3E    
https://lists.apache.org/thread.html/fb6c84fd387de997e5e366d50b0ca331a328c466432c80f8c5eed33d@%3Cdev.tika.apache.org%3E
https://lists.apache.org/thread.html/fe876a649d9d36525dd097fe87ff4dcb3b82bb0fbb3a3d71fb72ef61@%3Cdev.tika.apache.org%3E

浏览次数：1918
严重程度：0（网友投票）