PT-2024-12644 · Gtkwave · Gtkwave
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
O problema está relacionado a múltiplas vulnerabilidades do tipo “use-after-free” na funcionalidade de realocação get vartoken do VCD. Essas vulnerabilidades podem ser acionadas por um arquivo .vcd especialmente criado, podendo levar à execução de código arbitrário quando a vítima abre um arquivo malicioso. A vulnerabilidade também diz respeito ao problema de “use-after-free” quando acionado por meio do utilitário de conversão vcd2lxt2.
Recomendações
Para a versão 3.3.115 do GTKWave, considere evitar o uso do utilitário de conversão vcd2lxt2 até que um patch esteja disponível. Como solução alternativa temporária, evite abrir arquivos .vcd não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gtkwave