CVE-2020-24119

upx versão 4.0.0

Foi detectada uma vulnerabilidade de leitura por estouro de buffer de heap no software upx, especificamente devido a uma verificação inadequada no componente p lx elf.cpp. Essa vulnerabilidade pode ser explorada por um invasor remoto para obter acesso a dados confidenciais e, potencialmente, causar uma negação de serviço.

Para a versão 4.0.0 do upx, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o acesso ao componente p lx elf.cpp para minimizar o risco de exploração.