CVE-2021-44010

**Nome do software vulnerável e versões afetadas:

Versões do JT2Go anteriores à 13.2.0.5

Versões do Teamcenter Visualization anteriores à 13.2.0.5

Descrição:

Foi identificada uma vulnerabilidade no Tiff Loader.dll, que está sujeito a uma leitura fora dos limites, ultrapassando o fim de um buffer alocado ao analisar arquivos TIFF. Isso poderia permitir que um invasor vazasse informações no contexto do processo atual.

Recomendações:

Para versões do JT2Go anteriores à 13.2.0.5, atualize para a versão 13.2.0.5 ou posterior.

Para versões do Teamcenter Visualization anteriores à 13.2.0.5, atualize para a versão 13.2.0.5 ou posterior.

Como solução alternativa temporária, considere restringir o uso do Tiff Loader.dll até que um patch esteja disponível.