CVE-2021-43086

ARM astcenc versão 3.2.0

O problema está relacionado a uma vulnerabilidade de estouro de buffer. Quando a função de compactação do projeto astc-encoder é usada com a opção -cl, ocorre um estouro de buffer de pilha na função encode ise(), que é chamada pela função compress symbolic block for partition 2planes() no arquivo “/Source/astcenc compress symbolic.cpp”.

Para a versão 3.2.0 do ARM astcenc, considere desativar a função encode ise() ou restringir o uso da função de compactação com a opção -cl até que um patch esteja disponível. Além disso, evite usar o projeto astc-encoder afetado com a opção -cl para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.