Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache POI 中的不當輸入驗證弱點。此問題會影響 OOXML 格式檔案的剖析例如 xlsx、docx 和 pptx。這些檔案格式基本上是 zip 檔案惡意使用者可能在 zip 中新增具有重複名稱 (包括路徑) 的 zip 項目。在此情況下讀取受影響檔案的產品可能會讀取不同的資料因為具有重複名稱的 zip 項目中有一個被選中而非另一個但不同的產品可能會選擇不同的 zip 項目。此問題會影響 5.4.0之前的 Apache POI poi-ooxml。如果在輸入檔案中發現 zip 項目具有重複檔案名稱則 poi-ooxml 5.4.0 有一項檢查會擲回例外狀況。建議使用者升級至版本 poi-ooxml 5.4.0其可修正該問題。如需如何安全使用 POI 程式庫的建議請參閱 https://poi.apache.org/security.html 。 (CVE-2025-31672)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-31672

medium Nessus Plugin ID 234194

版本 1.12