P11 Kit · P11-Kit · CVE-2020-29361
**Nome do software vulnerável e versões afetadas**
Versões do p11-kit de 0.21.1 a 0.23.21
**Descrição**
Foi detectada uma falha na biblioteca p11-kit e no comando `p11-kit list`, na qual foram encontrados vários estouros de inteiros nas alocações de matrizes. Esses estouros ocorrem devido à falta de verificações de estouro antes de chamar `realloc` ou `calloc`. Isso pode potencialmente permitir que um invasor remoto cause uma negação de serviço.
**Recomendações**
Para as versões do p11-kit 0.21.1 a 0.23.21, considere atualizar para uma versão que inclua correções para os estouros de inteiros nas alocações de matriz. Como solução temporária, restrinja o uso da biblioteca p11-kit e do comando p11-kit list para minimizar o risco de exploração. Evite usar as funções `realloc` ou `calloc` nas alocações de matriz afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.