CVE-2019-5033
Yüksək
Təsvir
Aspose Aspose.Cells 19.1.0 kitabxanasının Number record parser komponentində istismar edilə bilən sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. Xüsusi hazırlanmış XLS faylı sərhədlərdən kənar oxumaya səbəb ola bilər ki, bu da uzaqdan kodun icrasıyla nəticələnir. Hücumçunun zəifliyi tetikləmək üçün qurban tərəfə yanlış formatlanmış fayl təqdim etməsi lazımdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAspose.cells
Dərc21 avq 2019
İlk görülmə21 avq 2019
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aspose aspose.cells | 19.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.