Troglobit · Redir · CVE-2020-37182
**Name of the Vulnerable Software and Affected Versions**
Redir versão 3.3
**Description**
Um estouro de pilha existe na função `doproxyconnect()`. Isso ocorre porque o buffer `sprintf()` carece de verificação de comprimento adequada, permitindo que atacantes sobrescrevam a memória ao enviar entradas excessivamente grandes. Isso pode levar a uma falha de segmentação e causar a interrupção do aplicativo.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.