CVE-2022-30538

Versões do V-SFT anteriores à 6.1.6.0

O problema está relacionado a uma operação de gravação fora dos limites na memória do módulo simulador do editor gráfico do V-SFT. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas ou executasse código arbitrário utilizando um arquivo de imagem especialmente criado.

Para versões anteriores à 6.1.6.0, atualize para a versão 6.1.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do módulo simulador no editor gráfico do V-SFT até que um patch seja aplicado. Evite abrir arquivos de imagem especialmente criados com o software afetado para minimizar o risco de exploração.