PT-2024-12537 · Gtkwave · Gtkwave

Claudio Bozzato

·

CVE-2023-35969

·

Publicado

2024-01-08

·

Atualizado

2024-04-09

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
Existem várias vulnerabilidades de estouro de buffer baseadas em heap na funcionalidade de análise de chain table do fstReaderIterBlocks2. Um arquivo .fst especialmente criado pode levar à execução de código arbitrário. A vítima precisaria abrir um arquivo malicioso para acionar essas vulnerabilidades. Esta questão diz respeito à chain table dos tipos de seção FST BL VCDATA e FST BL VCDATA DYN ALIAS.
Recomendações
Para a versão 3.3.115 do GTKWave, considere evitar o uso da funcionalidade fstReaderIterBlocks2 com arquivos .fst não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .fst de fontes não confiáveis para minimizar o risco de exploração.

Exploit

Correção

Memory Corruption

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-119

Identificadores relacionados

CVE-2023-35969
DLA-3785-1
DSA-5653-1

Produtos afetados

Gtkwave