CVE-2019-5041 in Aspose.Words

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de type Stack Based Buffer Overflow exploitable existe dans la fonction EnumMetaInfo de la bibliothèque Aspose.Words d'Aspose, version 18.11.0.0. Un fichier doc spécialement conçu peut provoquer un débordement de pile (stack-based buffer overflow), entraînant une exécution de code à distance (RCE). Un attaquant doit fournir un fichier malformé à la victime pour exploiter cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Talos
• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-140576
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03282
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5041
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5041/