CVE-2021-38434

FATEK Automation WinProladder versões 3.30 e anteriores

O problema está relacionado à validação inadequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto, o que pode resultar em uma extensão de sinal inesperada. Isso poderia permitir que um invasor remoto executasse código arbitrário fazendo com que um usuário abrisse um arquivo malicioso especialmente criado.

Para as versões 3.30 e anteriores, atualize para uma versão que valide adequadamente os dados fornecidos pelo usuário, a fim de evitar a extensão de sinal inesperada e a execução de código arbitrário.

Como solução temporária, considere restringir a abertura de arquivos de projeto provenientes de fontes não confiáveis para minimizar o risco de exploração.