CVE-2021-34301

**Nome do software vulnerável e versões afetadas:

Versões do JT2Go anteriores à V13.2

Versões do Teamcenter Visualization anteriores à V13.2

Descrição:

Foi identificada uma vulnerabilidade na biblioteca BMP Loader.dll, que não realiza a validação adequada dos dados fornecidos pelo usuário ao analisar arquivos BMP. Isso permite que um invasor execute código no contexto do processo atual, aproveitando uma vulnerabilidade do tipo “use-after-free”.

Recomendações:

Para versões do JT2Go anteriores à V13.2, atualize para a versão V13.2 ou posterior para resolver o problema.

Para versões do Teamcenter Visualization anteriores à V13.2, atualize para a versão V13.2 ou posterior para resolver o problema.

Como solução temporária, considere restringir o uso de arquivos BMP nos aplicativos afetados até que um patch esteja disponível.