Genivia · Genivi Diagnostic Log/Trace · CVE-2021-29507
**Nome do software vulnerável e versões afetadas**
GENIVI Diagnostic Log and Trace (DLT), versões 2.10.0 a 2.18.6
**Descrição**
O problema está relacionado ao tratamento incorreto de caracteres especiais nos arquivos de configuração, o que pode causar a falha de um componente vulnerável. Isso pode fazer com que os aplicativos que utilizam o arquivo de configuração não consigam gerar seus logs. O problema pode ser explorado por um invasor remoto para causar uma negação de serviço. Até o momento da publicação, não existe patch para este problema.
**Recomendações**
Para as versões 2.10.0 a 2.18.6 do GENIVI DLT, como solução temporária, pode-se verificar manualmente a integridade das informações no arquivo de configuração para evitar a falha do componente vulnerável.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.