Fltk · Fltk · CVE-2021-28307
**Nome do software vulnerável e versões afetadas:
Versões do crate fltk anteriores à 0.15.3
Descrição:
O problema está relacionado a várias falhas de segurança de memória. Ocorre uma desreferência de ponteiro NULL ao tentar usar uma imagem não rasterizada como ícone de janela. Além disso, definir um tipo multi-label com uma imagem inexistente leva a uma desreferência de ponteiro NULL. O construtor pixmap não valida sua entrada, o que pode resultar em leituras fora dos limites.
Recomendações:
Para versões anteriores à 0.15.3, atualize para a versão 0.15.3 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de imagens não rasterizadas para ícones de janela e certifique-se de que as imagens existam antes de defini-las como tipos multi-label. Restrinja o uso do construtor pixmap até que o problema seja resolvido.