CVE-2019-5030 in Office Server Document Converter

Tóm tắt

Bởi VulDB • 25/06/2026

Tồn tại một lỗ hổng tràn bộ đệm (buffer overflow) trong hàm chuyển đổi tài liệu PowerPoint của Rainbow PDF Office Server Document Converter V7.0 Pro MR1 (7,0,2019,0220). Trong quá trình phân tích vùng chứa thông tin văn bản của tài liệu, hàm TxMasterStyleAtom::parse kiểm tra không đúng các biên tương ứng với số lượng cấp độ kiểu dáng, dẫn đến việc ghi đè con trỏ vtable và gây ra thực thi mã.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Talos
• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144760
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02866
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5030
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5030/