CVE:CVE-2019-5033
CNNVD:CNNVD-201908-1370
Aspose Aspose.Cells是澳大利亚Aspose公司的一款Excel电子表格编程API（应用程序接口）。Number record parser是其中的一个数字记录解析器。
Aspose Aspose.Cells 19.1.0版本中的Number record解析器存在缓冲区错误漏洞。攻击者可借助特制的XLS文件利用该漏洞执行代码。
solution:Upgrade aspose aspose.cells to a higher version than 19.1.0,and avoid the version 19.1.0