Nome do software vulnerável e versões afetadas:

Poco (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma falha causada por uma leitura indevida. Os detalhes técnicos sobre a falha incluem o envolvimento das funções Poco::UTF16Encoding::queryConvert, Poco::TextConverter::convert e Poco::Net::NTLMCredentials::parseChallengeMessage.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.