CVE-2024-47196

Versões do ModelSim anteriores à V2024.3

Versões do Questa anteriores à V2024.3

Foi identificada uma vulnerabilidade que permite que um invasor local autenticado injete código arbitrário e escale privilégios. Isso ocorre quando o vsimk.exe nos aplicativos afetados carrega um arquivo tcl específico do diretório de trabalho atual, permitindo potencialmente a escalação de privilégios em instalações nas quais administradores ou processos com privilégios elevados executam o vsimk.exe a partir de um diretório gravável pelo usuário.

Para versões do ModelSim anteriores à V2024.3, atualize para a versão V2024.3 ou posterior para resolver o problema.

Para versões do Questa anteriores à V2024.3, atualize para a versão V2024.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir a execução do vsimk.exe a partir de diretórios graváveis pelo usuário para minimizar o risco de exploração.