Swftools · Swftools · CVE-2024-22911
**Nome do software vulnerável e versões afetadas**
SWFTools versão 0.9.2
**Descrição**
Foi detectada uma falha de subfluxo de buffer de pilha na função `parseExpression`, localizada em `src/swfc.c:2602`. Essa falha pode potencialmente levar a uma negação de serviço.
**Recomendações**
Para a versão 0.9.2 do SWFTools, como solução temporária, considere desativar a função `parseExpression` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.