BDU:2024-03105 (CVE-2023-32650)

Уязвимость компонента FST_BL_GEOM программного обеспечения просмотра файлов VCD/EVCD GTKWave, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-04-19

Описание

Уязвимость компонента FST_BL_GEOM программного обеспечения виртуализации GTKWave связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)GTKWave (3.3.115)

Способ устранения

Обновление программного обеспечения gtkwave до актуальной версии

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-32650

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2023-32650 https://gtkwave.sourceforge.net https://github.com/gtkwave/gtkwave https://talosintelligence.com/vulnerability_reports/TALOS-2023-1777

Проверьте безопасность своего сайта и почты → Полная проверка домена