CVE-2020-18897

Versões do Libpff anteriores à 20180623

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função libpff item tree create node, que permite que invasores causem uma negação de serviço ou executem código arbitrário por meio de um arquivo pff malicioso. Essa vulnerabilidade também pode levar ao acesso não autorizado a dados confidenciais e à violação da integridade dos dados.

Para versões anteriores a 20180623, atualize para uma versão lançada após 20180623 para resolver o problema. Como solução temporária, considere restringir o uso da função libpff item tree create node até que um patch esteja disponível. Evite usar arquivos pff criados especificamente para minimizar o risco de exploração.