CVE-2024-49513

Nome do software vulnerável e versões afetadas:

PDFL SDK versões 21.0.0.5 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Essa vulnerabilidade está associada a um estouro de buffer na memória, o que pode permitir que um invasor execute código arbitrário.

Recomendações:

Para as versões 21.0.0.5 e anteriores do PDFL SDK, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível. Como solução temporária, restrinja a capacidade de abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.