CVE-2021-25142

**Nome do software vulnerável e versões afetadas:

Versões do sistema HPE Apollo 70 anteriores à 3.0.14.0

Descrição:

O problema diz respeito a um estouro de buffer local na função webstartflash da biblioteca libifc.so dentro do firmware do Controlador de Gerenciamento da Placa-base (BMC).

Recomendações:

Para versões anteriores à 3.0.14.0, atualize para a versão 3.0.14.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função webstartflash no libifc.so até que a atualização seja aplicada.