PT-2021-22635
CVE-2021-39552
·
Publicado
2021-09-20
·
Atualizado
2021-09-24
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
sela até 20200412
Descrição:
Foi detectada uma falha na função
file::WavFile::readFromFile() no arquivo wav file.c, que apresenta um estouro de buffer baseado na pilha.Recomendações:
Para o sela até a versão 20200412, considere desativar a função
readFromFile() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo wav file.c para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾