PT-2024-12583 · Gtkwave · Gtkwave
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
O problema está relacionado a várias vulnerabilidades de estouro de buffer baseadas em heap nas funcionalidades
len de fstReaderIterBlocks2 e fstWritex. Essas vulnerabilidades podem ser acionadas por um arquivo .fst especialmente criado, levando à corrupção de memória quando a vítima abre o arquivo malicioso. O problema diz respeito ao tratamento de len em fstWritex durante a análise da tabela de horários.Recomendações
Para a versão 3.3.115 do GTKWave, considere evitar o uso da função
fstWritex com arquivos .fst não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .fst de fontes não confiáveis para minimizar o risco de exploração.Exploit
Correção
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gtkwave