Asdcplib · Asdcplib · CVE-2024-37017
**Nome do software vulnerável e versões afetadas**
asdcplib versão 2.13.1
**Descrição**
O problema é uma leitura excessiva do buffer baseada em heap na função `ASDCP::TimedText::MXFReader::h Reader::MD to TimedText TDesc`, localizada em `AS DCP TimedText.cpp` dentro da biblioteca `libasdcp.so`.
**Recomendações**
Para a versão 2.13.1 do asdcplib, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.