CVE-2021-31485

OpenText Brava! Desktop versão 16.6.3.84

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos DWF devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de comprimento fixo. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Para o OpenText Brava! Desktop versão 16.6.3.84, considere desativar a funcionalidade de análise de arquivos DWF até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos maliciosos para minimizar o risco de exploração. Evite usar o software afetado para abrir ou analisar arquivos DWF de fontes não confiáveis até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.