CVE-2021-42024

Versões do Simcenter STAR-CCM+ Viewer anteriores à 2021.3.1

Foi identificada uma vulnerabilidade no aplicativo starview+.exe, que não realiza a validação adequada dos dados fornecidos pelo usuário ao analisar arquivos de cena. Isso pode resultar em uma gravação fora dos limites, além do fim de uma estrutura alocada, permitindo que um invasor execute código no contexto do processo atual.

Para versões anteriores à 2021.3.1, atualize para a versão 2021.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do aplicativo starview+.exe até que um patch seja aplicado. Evite usar o aplicativo para analisar arquivos de cena não confiáveis até que o problema seja resolvido.