CVE-2021-45935

**Nome do software vulnerável e versões afetadas:

Grok versão 9.5.0

Descrição:

O problema consiste em um estouro de buffer baseado na pilha na função openhtj2k::T1OpenHTJ2K::decompress, que é chamada a partir de std:: 1:: packaged task func<std:: 1:: bind<grk::T1DecompressScheduler::deco e std:: 1::packaged task<int. Esse estouro pode ocorrer devido ao tratamento inadequado dos dados durante o processo de descompressão.

Recomendações:

Para a versão 9.5.0 do Grok, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.