CVE-2023-36747

GTKWave versão 3.3.115

O problema está relacionado a várias vulnerabilidades de estouro de buffer baseadas em heap nas funcionalidades fstReaderIterBlocks2 e fstWritex len. Essas vulnerabilidades podem ser acionadas por um arquivo .fst especialmente criado, levando à corrupção de memória quando a vítima abre o arquivo malicioso. O problema diz respeito ao tratamento de len em fstWritex quando beg time não corresponde ao início da tabela de tempo.

Para a versão 3.3.115 do GTKWave, considere evitar o uso da função fstWritex com arquivos .fst não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja o tratamento de len em fstWritex para evitar corrupção de memória.