CVE-2024-8422

Nome do software vulnerável e versões afetadas:

Zelio Soft 2, versões anteriores à 5.4.2.2

Descrição:

Existe uma vulnerabilidade do tipo “Use After Free” que pode causar a execução de código arbitrário, negação de serviço e perda de confidencialidade e integridade quando um usuário do aplicativo abre um arquivo de projeto malicioso do Zelio Soft 2. Esse problema afeta a análise de arquivos ZM2.

Recomendações:

Para versões anteriores à 5.4.2.2, atualize imediatamente para a versão 5.4.2.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos ZM2 de fontes não confiáveis até que a atualização seja aplicada. Restrinja o acesso ao aplicativo Zelio Soft 2 para minimizar o risco de exploração.