CVE-2024-47195

Versões do ModelSim anteriores à V2024.3

Versões do Questa anteriores à V2024.3

Foi identificada uma vulnerabilidade que permite que um invasor local autenticado injete código arbitrário e eleve privilégios. Isso ocorre quando o gdb.exe em aplicativos afetados carrega um arquivo executável específico do diretório de trabalho atual, particularmente em instalações nas quais administradores ou processos com privilégios elevados iniciam o gdb.exe a partir de um diretório gravável pelo usuário.

Para versões do ModelSim anteriores à V2024.3, atualize para a versão V2024.3 ou posterior para resolver o problema.

Para versões do Questa anteriores à V2024.3, atualize para a versão V2024.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir a execução do gdb.exe a partir de diretórios graváveis pelo usuário para minimizar o risco de exploração.