发布日期：2019-08-20
更新日期：2019-08-23

受影响系统：

Aspose Words 18.11.0.0
Aspose Cells 19.1.0

描述：

---

CVE(CAN) ID: CVE-2019-5041

Aspose是一种文件格式API提供程序。

Aspose.Words library 18.11.0.0版本，EnumMetaInfo函数中存在栈溢出漏洞。特制的doc文件可能导致栈溢出，从而导致远程执行代码。攻击者需要向受害者特制的文件才能触发此漏洞。

<*来源：Cisco Talos
  *>

建议：

---

厂商补丁：

Aspose
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://products.aspose.cloud/words

https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0805

浏览次数：1130
严重程度：0（网友投票）