CVE-2020-28591

**Nome do software vulnerável e versões afetadas:

Slic3r libslic3r versão 1.3.0

Slic3r libslic3r Commit principal 92abbc42

Descrição:

Existe uma falha de leitura fora dos limites na funcionalidade AMFParserContext::endElement() do arquivo AMF. Um arquivo AMF especialmente criado pode levar à divulgação de informações. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.

Recomendações:

Para o Slic3r libslic3r versão 1.3.0, considere evitar o uso da função AMFParserContext::endElement() até que um patch esteja disponível.

Para o Slic3r libslic3r Master Commit 92abbc42, restrinja o processamento de arquivos AMF para minimizar o risco de exploração.

Como solução alternativa temporária, considere desativar a função AMFParserContext::endElement() até que um patch esteja disponível.