PT-2021-5667 · Gerbv+3 · Gerbv+3
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Gerbv versões 2.7.0 e dev (commit b5f1eacd)
Versão derivada do Gerbv (commit 71493260)
Descrição
Existe uma vulnerabilidade de gravação fora dos limites na funcionalidade de tratamento das variáveis de macro de abertura do RS-274X. Isso pode ser desencadeado por um arquivo Gerber especialmente criado, levando potencialmente à execução de código. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.
Recomendações
Para a versão 2.7.0 do Gerbv, considere evitar o uso de arquivos Gerber especialmente criados até que um patch esteja disponível.
Para o Gerbv dev (commit b5f1eacd), restrinja o tratamento das variáveis de macro de abertura RS-274X para minimizar o risco de exploração.
Para a versão bifurcada do Gerbv (commit 71493260), desative a funcionalidade relacionada ao processamento de arquivos Gerber até que uma correção seja fornecida.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Integer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Gerbv
Linuxmint
Ubuntu