Dhowden · Dhowden Tag · CVE-2020-29244
**Nome do software vulnerável e versões afetadas**
Versões da tag dhowden anteriores à 0.0.0-20201120070457-d52dcb253c63
Versões da tag dhowden anteriores a 19/11/2020
**Descrição**
O problema se deve a uma verificação de limites inadequada em vários métodos, o que pode acionar um panic via `readAPICFrame`, `readAtomData` ou `readTextWithDescrFrame` devido a tentativas de leitura fora dos limites. Se o pacote for usado para analisar entradas fornecidas pelo usuário, isso pode ser usado como um vetor para um ataque de negação de serviço.
**Recomendações**
Para versões da tag dhowden anteriores a 0.0.0-20201120070457-d52dcb253c63, atualize para a versão 0.0.0-20201120070457-d52dcb253c63 ou posterior.
Para versões da tag dhowden anteriores a 2020-11-19, atualize para uma versão lançada em ou após 2020-11-19.
Como solução alternativa temporária, considere restringir o uso dos métodos `readAPICFrame`, `readAtomData` e `readTextWithDescrFrame` para minimizar o risco de exploração.