CVE-2023-35004

GTKWave versão 3.3.115

Existe uma vulnerabilidade de estouro de inteiro na funcionalidade de alocação do valor longest len do VZT. Um arquivo .vzt especialmente criado pode levar à execução de código arbitrário. A vítima precisaria abrir um arquivo malicioso para acionar essa vulnerabilidade. A vulnerabilidade está relacionada à funcionalidade de alocação do valor longest len e pode ser explorada por um arquivo .vzt especialmente criado, permitindo que um invasor execute código arbitrário.

Para a versão 3.3.115 do GTKWave, considere evitar o uso de arquivos .vzt de fontes não confiáveis até que um patch esteja disponível. Como solução temporária, restrinja o acesso à funcionalidade de manipulação de arquivos VZT para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.