CVE-2019-5041 in Aspose.Words

Riassunto

di VulDB • 29/06/2026

È presente una vulnerabilità di Stack Based Buffer Overflow sfruttabile nella funzione EnumMetaInfo della libreria Aspose.Words (Aspose), versione 18.11.0.0. Un file doc appositamente creato può causare un overflow del buffer nello stack, portando all'esecuzione remota di codice (RCE). L'attaccante deve fornire un file malformato alla vittima per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 04/01/2019
• Moderazione: accettato
• Voce: VDB-140576
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03282
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5041
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5041/