CVE-2021-26252

htmldoc versão 1.9.12

Uma falha no htmldoc pode levar a um estouro de buffer de heap na função pspdf prepare page(), localizada em ps-pdf.cxx, permitindo potencialmente que um invasor execute código arbitrário e cause uma negação de serviço. A vulnerabilidade está relacionada a um estouro de buffer, que pode ser explorado para acessar dados confidenciais, comprometer a integridade dos dados e interromper o serviço.

Para a versão 1.9.12 do htmldoc, considere desativar a função pspdf prepare page() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente ps-pdf.cxx para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.