PT-2024-12748 · Gtkwave · Gtkwave
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
Existem várias vulnerabilidades de gravação fora dos limites na funcionalidade de descompressão vzt rd get facname do VZT. Um arquivo .vzt especialmente criado pode levar à execução de código arbitrário. A vítima precisaria abrir um arquivo malicioso para acionar essas vulnerabilidades. Este problema diz respeito à gravação fora dos limites realizada pelo loop de cópia do prefixo.
Recomendações
Para a versão 3.3.115 do GTKWave, como solução temporária, considere desativar a funcionalidade de descompressão de arquivos VZT até que um patch esteja disponível. Evite abrir arquivos .vzt maliciosos ou não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gtkwave