PT-2024-12500 · Gtkwave · Gtkwave
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
Existe uma vulnerabilidade de estouro de inteiro na funcionalidade de alocação de elementos de valor
lxt2 rd trace do LXT2. Um arquivo .lxt2 especialmente criado pode causar corrupção de memória. A vítima precisaria abrir um arquivo malicioso para desencadear esse problema.Recomendações
Para a versão 3.3.115 do GTKWave, considere evitar o uso de arquivos .lxt2 de fontes não confiáveis até que um patch esteja disponível. Como solução temporária, restrinja a abertura de arquivos .lxt2 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gtkwave