PT-2024-12531 · Gtkwave · Gtkwave

·

CVE-2023-35959

·

Publicado

2024-01-08

·

Atualizado

2024-04-09

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
Existem várias vulnerabilidades de injeção de comando no sistema operacional na funcionalidade de descompressão do GTKWave. Um arquivo wave especialmente criado pode levar à execução de comandos arbitrários. A vítima precisaria abrir um arquivo malicioso para acionar essas vulnerabilidades. Esta vulnerabilidade diz respeito à descompressão de arquivos .ghw.
Recomendações
Para o GTKWave versão 3.3.115, como solução temporária, considere desativar a funcionalidade de descompressão para arquivos .ghw até que um patch esteja disponível. Restrinja o acesso ao módulo de descompressão para minimizar o risco de exploração. Evite abrir arquivos wave suspeitos ou não confiáveis com o GTKWave até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-35959
DLA-3785-1
DSA-5653-1

Produtos afetados

Gtkwave