CVE-2019-5041 in Aspose.Words

Sumário

de VulDB • 17/06/2026

Existe uma vulnerabilidade de Stack Based Buffer Overflow explorável na função EnumMetaInfo da biblioteca Aspose.Words da Aspose, versão 18.11.0.0. Um arquivo doc especialmente manipulado pode causar um estouro de buffer baseado na pilha (stack-based buffer overflow), resultando em execução de código remoto (RCE). Um atacante precisa fornecer um arquivo malformado à vítima para explorar essa vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Talos
• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-140576
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03282
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5041
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5041/