PT-2022-16275 · Kicad Eda+2 · Kicad Eda+2

Claudio Bozzato · Publicado 2022-02-16 · Atualizado 2025-04-28 · CVE-2022-23803

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

KiCad EDA versões 6.0.1 e anteriores

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade de análise de coordenadas ReadXYCoord do visualizador Gerber para arquivos Gerber e Excellon. Essa vulnerabilidade pode ser acionada por um arquivo Gerber ou Excellon especialmente criado, podendo levar à execução de código. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

Recomendações

Para o KiCad EDA versão 6.0.1, atualize para uma versão que corrija essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2022-23803

DLA-2998-1

DLA-3078-1

DSA-5214-1

MGASA-2022-0295

USN-7466-1

Produtos afetados

Kicad Eda

Linuxmint

Ubuntu

Referências · 30

• 🔥 https://lists.debian.org/debian-lts-announce/2022/05/msg00009.html · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1453 · Exploit
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5EMCGSSP3FIWCSL2KXVXLF35JYZKZE5Q · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7466-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23946 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23803 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23803 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-3078-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0295.html · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-23803 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0295 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30109 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-23803 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-23803 · Aviso do Fabricante
• https://gitlab.com/kicad/code/kicad/-/issues/10719 · Nota