← voltar
CVE-2019-5032

CVE-2019-5032

CVSS 9.8 CRITICALEPSS 3.1%CWE-125
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 3.1%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
21 ago 2019Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An exploitable out-of-bounds read vulnerability exists in the LabelSst record parser of Aspose Aspose.Cells 19.1.0 library. A specially crafted XLS file can cause an out-of-bounds read, resulting in remote code execution. An attacker needs to provide a malformed file to the victim to trigger the vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · Aspose

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →