CVE-2021-44005

**Nome do software vulnerável e versões afetadas:

Versões do JT2Go anteriores à 13.2.0.5

Versões do Teamcenter Visualization anteriores à 13.2.0.5

Descrição:

Foi identificada uma vulnerabilidade no Tiff Loader.dll, que contém uma gravação fora dos limites após o fim de uma estrutura alocada durante a análise de arquivos TIFF especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual.

Recomendações:

Para versões do JT2Go anteriores à 13.2.0.5, atualize para a versão 13.2.0.5 ou posterior para resolver o problema.

Para versões do Teamcenter Visualization anteriores à 13.2.0.5, atualize para a versão 13.2.0.5 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o uso do Tiff Loader.dll até que um patch esteja disponível.