CVE-2019-5030
Yüksek
Açıklama
Rainbow PDF Office Server Document Converter V7.0 Pro MR1 (7,0,2019,0220) ürününün PowerPoint belge dönüştürme işlevinde bir arabellek taşması zafiyeti bulunmaktadır. Bir belge metin bilgi kapsayıcısı ayrıştırılırken, TxMasterStyleStyleAtom::parse fonksiyonunun stil seviyelerinin sayısına karşılık gelen sınırları yanlış kontrol etmesi, bir vtable işaretçisinin üzerine yazılmasına neden olmakta ve bu durum kod çalıştırılmasıyla sonuçlanmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAntennahouse Rainbow Pdf Office Server Document Converter
Yayın31 Eki 2019
İlk görülme31 Eki 2019
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| antennahouse rainbow_pdf_office_server_document_converter | 7.0.2019.0220 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.