PT-2022-16276 · Kicad Eda+2 · Kicad Eda+2

Claudio Bozzato · Publicado 2022-02-16 · Atualizado 2025-04-28 · CVE-2022-23804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

KiCad EDA versões 6.0.1 e anteriores

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada em pilha na funcionalidade de análise de coordenadas ReadIJCoord do visualizador Gerber para arquivos Gerber e Excellon. Essa vulnerabilidade pode ser acionada por um arquivo Gerber ou Excellon especialmente criado, podendo levar à execução de código. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

Recomendações

Para a versão 6.0.1 do KiCad EDA, considere evitar o uso do Gerber Viewer até que um patch esteja disponível.

Como solução alternativa temporária, restrinja o uso da funcionalidade de análise de coordenadas ReadIJCoord no Gerber Viewer para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2022-23804

DLA-2998-1

DLA-3078-1

DSA-5214-1

MGASA-2022-0295

USN-7466-1

Produtos afetados

Kicad Eda

Linuxmint

Ubuntu

Referências · 31

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1453 · Exploit
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5EMCGSSP3FIWCSL2KXVXLF35JYZKZE5Q · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2022/05/msg00009.html · Nota
• https://ubuntu.com/security/notices/USN-7466-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-23804 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23946 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-23804 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23803 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3078-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0295.html · Nota de Segurança
• https://osv.dev/vulnerability/USN-7466-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23804 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0295 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30109 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23804 · Nota de Segurança