Към съдържанието
Търсене

CVE-2019-5066: Talos Aspose, грешка в паметта

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An exploitable use-after-free vulnerability exists in the way LZW-compressed streams are processed in Aspose.PDF 19.2 for C++. A specially crafted PDF can cause a dangling heap pointer, resulting in a use-after-free condition. To trigger this vulnerability, a specifically crafted PDF document needs to be processed by the target application.

    Засегнати продукти

    • Talos Aspose: Aspose.PDF 19.2

    Вид слабост

    История

    • 18 септември 2019 Публикувано

    Други уязвимости в Talos Aspose

    Първоизточници