PT-2024-12604 · Gtkwave · Gtkwave
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GTKWave versão 3.3.115
Descrição
Existe uma falha de gravação fora dos limites na funcionalidade de extração dmem do VZT LZMA Read. Isso pode ser desencadeado por um arquivo .vzt especialmente criado, podendo levar à execução de código arbitrário. A vítima precisaria abrir um arquivo malicioso para explorar essa falha.
Recomendações
Para a versão 3.3.115 do GTKWave, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gtkwave