CVE-2022-48554

Versões do arquivo anteriores à 5.43

O problema está relacionado a uma leitura excessiva do buffer baseada na pilha na função file copystr em funcs.c, o que pode levar a uma negação de serviço quando um arquivo especialmente criado é utilizado. Isso pode ser explorado por um invasor para causar interrupção do serviço.

Para versões anteriores à 5.43, atualize para a versão 5.43 ou posterior para resolver o problema.

Como solução temporária, considere restringir o uso da função file copystr em funcs.c até que um patch esteja disponível.