PT-2024-12539 · Gtkwave · Gtkwave
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
Existem várias falhas de estouro de buffer baseadas em heap na funcionalidade de análise de chain table do fstReaderIterBlocks2. Um arquivo .fst especialmente criado pode levar à execução de código arbitrário. A vítima precisaria abrir um arquivo malicioso para acionar essas falhas. A vulnerabilidade diz respeito à chain table do tipo de seção
FST BL VCDATA DYN ALIAS2.Recomendações
Para a versão 3.3.115 do GTKWave, como solução temporária, considere restringir o uso da funcionalidade fstReaderIterBlocks2 até que um patch esteja disponível. Evite abrir arquivos .fst não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gtkwave