CVE-2021-39558

**Nome do software vulnerável e versões afetadas:

Versões do swftools até 20200710

Descrição:

Existe uma falha na função VectorGraphicOutputDev::drawGeneralImage(), localizada no arquivo VectorGraphicOutputDev.cc, que permite que um invasor provoque a execução de código devido a um estouro de buffer na pilha.

Recomendações:

Para versões até 20200710, considere desativar a função VectorGraphicOutputDev::drawGeneralImage() até que uma correção esteja disponível. Restrinja o acesso ao módulo VectorGraphicOutputDev.cc para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.