CVE:CVE-2017-9096
CNNVD:CNNVD-201705-1028
iText是一套能够生成PDF报表的软件开发工具包。XML parsers是其中的一个XML解析器。
iText 5.5.12之前的版本和7.0.3之前的7.x版本中的XML解析器存在安全漏洞，该漏洞源于程序不能打开外部的实体。远程攻击者可借助特制的PDF利用该漏洞执行XML外部实体注入攻击。
solution:Upgrade itextpdf itext to a higher version than 5.5.12,7.0.0,7.0.1,7.0.2,and avoid the version (,5.5.12),7.0.0,7.0.1,7.0.2