CVE-2021-36057

XMP Toolkit SDK versões 2020.1 e anteriores

O problema está relacionado a uma vulnerabilidade do tipo “write-what-where” causada durante o processo de alocação de memória do aplicativo. Isso pode fazer com que as funções de gerenciamento de memória fiquem incompatíveis, resultando em negação de serviço local do aplicativo no contexto do usuário atual. A vulnerabilidade pode ser explorada pela abertura de um arquivo especialmente criado, permitindo potencialmente que um invasor execute código arbitrário no contexto do usuário atual.

Para as versões 2020.1 e anteriores do XMP Toolkit SDK, considere aplicar alterações de configuração para restringir a alocação de memória e impedir possíveis explorações até que um patch esteja disponível. Como solução alternativa temporária, evite abrir arquivos suspeitos ou criados especificamente com o software afetado para minimizar o risco de negação de serviço ou execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.