PT-2024-12502 · Gtkwave · Gtkwave
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
Existe uma vulnerabilidade de estouro de inteiro na funcionalidade
tsec nitems da tabela de tempo fstReaderIterBlocks2. Um arquivo .fst especialmente criado pode causar corrupção de memória. A vítima precisaria abrir um arquivo malicioso para desencadear esse problema.Recomendações
Para a versão 3.3.115 do GTKWave, considere evitar o uso da função
fstReaderIterBlocks2 até que um patch esteja disponível. Como solução temporária, restrinja a abertura de arquivos .fst provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gtkwave