CVE-2021-33019

DOPSoft versões 4.00.11 e anteriores

Uma vulnerabilidade de estouro de buffer baseada na pilha pode ser explorada através do processamento de um arquivo de projeto especialmente criado, permitindo que um invasor execute código arbitrário. Essa vulnerabilidade está relacionada ao processamento de arquivos de projeto e pode permitir que invasores remotos executem código.

Para as versões 4.00.11 e anteriores, considere evitar o uso de arquivos de projeto especialmente criados até que uma correção esteja disponível. Como solução temporária, restrinja o processamento de arquivos de projeto para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.