CVE-2019-5033 in Aspose.Cells

Résumé

par VulDB • 29/05/2026

Une vulnérabilité de lecture hors limites exploitable existe dans l'analyseur d'enregistrements Number de la bibliothèque Aspose.Cells 19.1.0 d'Aspose. Un fichier XLS spécialement conçu peut provoquer une lecture hors limites, entraînant une exécution de code à distance (RCE). Un attaquant doit fournir un fichier malformé à la victime pour déclencher la vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-140575
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03140
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5033
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5033/