FICHE CVE

CVE-2019-5030

Publiée le 2019-10-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Rainbow PDF Office Server Document Converter V7.0 Pro MR1 est susceptible de présenter un dépassement de tampon lors du traitement de certains fichiers PowerPoint. Un attaquant peut exécuter du code arbitraire sur le serveur en incitant un administrateur ou un utilisateur à ouvrir un document malveillant spécialement conçu. Cette attaque peut être lancée à distance via le réseau et ne nécessite aucune authentification préalable.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon sur le tas · CWE-122 Écriture hors limites · CWE-787

Publiée2019-10-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A buffer overflow vulnerability exists in the PowerPoint document conversion function of Rainbow PDF Office Server Document Converter V7.0 Pro MR1 (7,0,2019,0220). While parsing a document text info container, the TxMasterStyleAtom::parse function is incorrectly checking the bounds corresponding to the number of style levels, causing a vtable pointer to be overwritten, which leads to code execution.