Unknown · Aviextractor · CVE-2022-28786
**Nome do software vulnerável e versões afetadas**
Versões da biblioteca aviextractor anteriores à SMR maio de 2022, Release 1
**Descrição**
O problema é causado por uma lógica incorreta de verificação do tamanho do buffer na biblioteca aviextractor, permitindo a leitura fora dos limites e podendo levar a uma negação de serviço temporária. O patch para este problema adiciona uma lógica de verificação do tamanho do buffer para evitar tais ocorrências.
**Recomendações**
Para versões anteriores ao SMR maio de 2022, versão 1, atualize para o SMR maio de 2022, versão 1, ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar verificações adicionais do tamanho do buffer para impedir leituras fora dos limites até que o patch possa ser aplicado.