CVE-2021-21812

Xmill versão 0.7

Existe uma vulnerabilidade de estouro de buffer baseada em pilha na funcionalidade HandleFileArg de análise de linha de comando. O argumento filepattern, que está sob controle do usuário, é passado para strcpy sem verificações de comprimento, levando a um estouro de buffer na pilha. Isso pode ser desencadeado pelo fornecimento de entradas maliciosas. A vulnerabilidade está relacionada a um erro no tratamento dos limites de memória durante o processamento de arquivos XML, o que poderia permitir que um invasor executasse código arbitrário.

Para a versão 0.7 do Xmill, como solução temporária, considere desativar a função HandleFileArg até que um patch esteja disponível. Restrinja o acesso à funcionalidade de análise de linha de comando para minimizar o risco de exploração. Evite usar entradas fornecidas pelo usuário para o argumento filepattern na funcionalidade afetada até que o problema seja resolvido.