CVE-2021-25665

Versões do Simcenter STAR-CCM+ Viewer anteriores à V2021.2.1

O problema está relacionado a um estouro de buffer ao analisar arquivos no formato SCE, o que poderia permitir que um invasor executasse código arbitrário ou causasse uma negação de serviço usando um arquivo especialmente criado. O aplicativo starview+.exe não possui validação adequada dos dados fornecidos pelo usuário ao analisar arquivos de cena, resultando em uma gravação fora dos limites, além do fim de uma estrutura alocada.

Para versões anteriores à V2021.2.1, atualize para a versão V2021.2.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do aplicativo starview+.exe até que um patch seja aplicado. Evite usar o aplicativo para analisar arquivos no formato SCE não confiáveis ou desconhecidos até que o problema seja resolvido.