CVE-2020-25199

Versões do WECON LeviStudioU anteriores à compilação de lançamento 2019-09-21

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) durante o processamento de arquivos de projeto. A abertura de um arquivo de projeto especialmente criado poderia permitir que um invasor executasse código com os privilégios do aplicativo.

Para versões anteriores à Release Build 2019-09-21, considere evitar o uso de arquivos de projeto de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o acesso ao processamento de arquivos de projeto para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.