CVE-2020-27280

**Nome do software vulnerável e versões afetadas:

ISPSoft versões 3.12 e anteriores

Descrição:

Foi identificada uma vulnerabilidade do tipo “use after free” na forma como o ISPSoft processa arquivos de projeto, permitindo que um invasor crie um arquivo de projeto especial que possa possibilitar a execução de código arbitrário.

Recomendações:

Para as versões 3.12 e anteriores do ISPSoft, como solução temporária, considere restringir o processamento de arquivos de projeto provenientes de fontes não confiáveis até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.