CVE:CVE-2019-5041
CNNVD:CNNVD-201908-1371
Aspose Aspose.Words是澳大利亚Aspose公司的一个跨平台的类库，它主要用于执行各种文档处理任务。
Aspose Aspose.Words 18.11.0.0版本中的‘EnumMetaInfo’函数存在缓冲区错误漏洞。攻击者可借助特制的doc文件利用该漏洞执行代码。
solution:Upgrade aspose aspose.words to a higher version than 18.11.0.0,and avoid the version 18.11.0.0