PT-2024-12750 · Gtkwave · Gtkwave

Claudio Bozzato

·

Publicado

2024-01-08

·

Atualizado

2024-04-09

·

CVE-2023-38650

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
Existem várias vulnerabilidades de estouro de inteiro na funcionalidade de análise de tempos do VZT vzt rd block vch decode. Um arquivo .vzt especialmente criado pode levar à corrupção de memória. A vítima precisaria abrir um arquivo malicioso para acionar essas vulnerabilidades. Este problema diz respeito ao estouro de inteiro quando num time ticks não é zero.
Recomendações
Para a versão 3.3.115 do GTKWave, como solução temporária, considere restringir o uso da funcionalidade de análise de tempos vzt rd block vch decode do VZT até que um patch esteja disponível. Evite abrir arquivos .vzt maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2023-38650
DLA-3785-1
DSA-5653-1

Produtos afetados

Gtkwave