发布日期：2019-08-20
更新日期：2019-08-23

受影响系统：

Aspose Words 18.11.0.0
Aspose Cells 19.1.0

描述：

---

CVE(CAN) ID: CVE-2019-5032

Aspose是一种文件格式API提供程序。

Aspose.Cells 19.1.0 library中的LabelSst记录解析器（record parser）存在一个越界读取漏洞，攻击者可以利用一个特殊的XLS文件来触发，从而导致远程代码执行。需要用户的操作才能成功利用该漏洞。

<*来源：Cisco Talos
  *>

建议：

---

厂商补丁：

Aspose
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://products.aspose.cloud/words

https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0794

https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0795

浏览次数：1057
严重程度：0（网友投票）