CVE-2021-27799

**Nome do software vulnerável e versões afetadas:

Zint Barcode Generator versão 2.9.1

Zint Barcode Generator versão 2.19.1

Descrição:

O problema está relacionado a um estouro de buffer baseado em pilha na função ean leading zeroes, localizada no arquivo backend/upcean.c do Zint Barcode Generator. Esse estouro pode ser alcançado a partir da API C por meio de um aplicativo que inclua o código da biblioteca do Zint Barcode Generator.

Recomendações:

Para o Zint Barcode Generator versão 2.9.1, considere desativar a função ean leading zeroes em backend/upcean.c para impedir a exploração até que um patch esteja disponível.

Para a versão 2.19.1 do Zint Barcode Generator, considere desativar a função ean leading zeroes em backend/upcean.c para impedir a exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.