BDU:2024-03119 (CVE-2023-35004)

Уязвимость функции longest_len программного обеспечения просмотра файлов VCD/EVCD GTKWave, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-04-19

Описание

Уязвимость функции longest_len программного обеспечения просмотра файлов VCD/EVCD GTKWave связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)GTKWave (3.3.115)

Способ устранения

Обновление программного обеспечения GTKWave до актуальной версии

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-35004

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2023-35004 https://gtkwave.sourceforge.net https://github.com/gtkwave/gtkwave https://talosintelligence.com/vulnerability_reports/TALOS-2023-1816

Проверьте безопасность своего сайта и почты → Полная проверка домена