PT-2024-12741 · Gtkwave · Gtkwave

Claudio Bozzato + 1 · Publicado 2024-01-08 · Atualizado 2024-04-09 · CVE-2023-38583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GTKWave versão 3.3.115

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada em pilha na função lxt2 rd expand integer to bits do LXT2. Esse problema pode ser acionado por um arquivo .lxt2 especialmente criado, podendo levar à execução de código arbitrário. A vítima precisaria abrir um arquivo malicioso para ativar essa vulnerabilidade.

Recomendações

Para a versão 3.3.115 do GTKWave, considere evitar o uso da função lxt2 rd expand integer to bits até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .lxt2 de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2023-38583

DLA-3785-1

DSA-5653-1

Produtos afetados

Gtkwave

Referências · 13

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2023-1827 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-38583 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5653-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-38583 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-38583 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-38583 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2024/04/msg00007.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-38583 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2023-38583 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1744453227645698478 · Publicação no Twitter
• https://osv.dev/vulnerability/DLA-3785-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-38583 · Nota de Segurança
• https://t.me/cvenotify/67573 · Publicação no Telegram