PT-2022-16356 · Kicad Eda+2 · Kicad Eda+2
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
KiCad EDA versões 6.0.1 e commit principal de006fc010
Descrição
Existe uma vulnerabilidade de estouro de buffer baseada em pilha na funcionalidade de análise de GCodeNumber do visualizador Gerber para arquivos Gerber e Excellon. Esse problema pode ser acionado por um arquivo Gerber ou Excellon especialmente criado, podendo levar à execução de código. Um invasor pode fornecer um arquivo malicioso para explorar essa vulnerabilidade.
Recomendações
Para a versão 6.0.1 do KiCad EDA, considere desativar a funcionalidade do Gerber Viewer até que um patch esteja disponível.
Para o commit master de006fc010 do KiCad EDA, restrinja o acesso à funcionalidade de análise de GCodeNumber para minimizar o risco de exploração.
Evite usar arquivos gerber ou excellon especialmente criados na funcionalidade afetada até que o problema seja resolvido.
Exploit
Correção
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kicad Eda
Linuxmint
Ubuntu