PT-2024-12533 · Gtkwave · Gtkwave
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
Existem várias vulnerabilidades de injeção de comando no sistema operacional na funcionalidade de descompressão do GTKWave. Um arquivo wave especialmente criado pode levar à execução de comandos arbitrários. A vítima precisaria abrir um arquivo malicioso para acionar essas vulnerabilidades. Esta vulnerabilidade diz respeito à descompressão em
vcd recorder main.Recomendações
Para o GTKWave versão 3.3.115, como solução temporária, considere desativar a função
vcd recorder main até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gtkwave