CVE-2022-1403

ASDA-Soft versões 5.4.1.0 e anteriores

O problema decorre de uma sanitização inadequada de entradas durante o processamento de um arquivo de projeto específico, o que pode levar a uma condição de gravação fora dos limites. Isso poderia permitir a execução remota de código.

Para as versões 5.4.1.0 e anteriores, considere restringir o processamento de arquivos de projeto provenientes de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a funcionalidade de análise de arquivos vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.