CVE-2021-44011

**Nome do software vulnerável e versões afetadas:

Versões do JT2Go anteriores à 13.2.0.5

Versões do Teamcenter Visualization anteriores à 13.2.0.5

Descrição:

Foi identificada uma vulnerabilidade no arquivo Jt1001.dll, que está sujeita a uma leitura fora dos limites, ultrapassando o fim de um buffer alocado durante a análise de arquivos JT especialmente criados. Um invasor poderia explorar essa vulnerabilidade para vazar informações no contexto do processo atual.

Recomendações:

Para versões do JT2Go anteriores à 13.2.0.5, atualize para a versão 13.2.0.5 ou posterior.

Para versões do Teamcenter Visualization anteriores à 13.2.0.5, atualize para a versão 13.2.0.5 ou posterior.

Como solução alternativa temporária, considere restringir o uso do Jt1001.dll até que um patch esteja disponível.