CVE-2019-5041 in Aspose.Words

Zusammenfassung

von VulDB • 01.07.2026

Eine ausnutzbare Stack-basierte Pufferüberlauf-Schwachstelle (Stack-Based Buffer Overflow) besteht in der Funktion EnumMetaInfo der Aspose.Words-Bibliothek, Version 18.11.0.0. Eine speziell angefertigte DOC-Datei kann einen stackbasierten Pufferüberlauf verursachen und zur Remote Code Execution führen. Ein Angreifer muss dem Opfer eine fehlerhafte Datei bereitstellen, um diese Schwachstelle auszulösen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Talos
• Reservieren: 04.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-140576
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.03282
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5041
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5041/