CVE-2021-45926

**Nome do software vulnerável e versões afetadas:

MDB Tools (também conhecido como mdbtools) versão 0.9.2

Descrição:

O problema é um estouro de buffer baseado na pilha na função mdb numeric to string, que é chamada pelas funções mdb xfer bound data e mdb attempt bind. Esse estouro ocorre no endereço de memória 0x7ffd0c689be0.

Recomendações:

Para o MDB Tools (também conhecido como mdbtools) versão 0.9.2, considere aplicar um patch ou correção que resolva o estouro de buffer baseado na pilha na função mdb numeric to string. Como solução alternativa temporária, considere restringir o uso da função mdb numeric to string até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.