PT-2022-11230 · Gerbv+3 · Gerbv+3
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:H |
Nome do software vulnerável e versões afetadas
Versões 2.7.0 a 2.7.1 do Gerbv
Gerbv dev (commit b5f1eacd)
Descrição
Existe uma vulnerabilidade do tipo “use-after-free” na funcionalidade de tokenização da definição de abertura do RS-274X. Ela pode ser acionada por um arquivo Gerber especialmente criado, podendo levar à execução de código. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.
Recomendações
Para as versões 2.7.0 a 2.7.1 do Gerbv, considere evitar o uso da funcionalidade de tokenização de definição de abertura RS-274X até que um patch esteja disponível.
Para o Gerbv dev (commit b5f1eacd), restrinja o processamento de arquivos Gerber provenientes de fontes não confiáveis para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unchecked Return Value
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Gerbv
Linuxmint
Ubuntu