Estsoft · Estsoft Alyac · CVE-2022-32543
**Nome do software vulnerável e versões afetadas**
ESTsoft Alyac versão 2.5.8.544
**Descrição**
Existe uma vulnerabilidade de estouro de inteiro na forma como o ESTsoft Alyac analisa arquivos OLE. Um arquivo OLE especialmente criado pode causar um estouro de buffer na pilha, resultando potencialmente na execução de código arbitrário. Isso pode ser desencadeado pelo envio de um arquivo malicioso.
**Recomendações**
Para o ESTsoft Alyac versão 2.5.8.544, considere evitar o uso de arquivos OLE de fontes não confiáveis até que uma correção esteja disponível. Como solução temporária, restrinja a análise de arquivos OLE para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.