> Gerbv 安全漏洞

Gerbv 安全漏洞

CNNVD-ID编号	CNNVD-202111-463	CVE编号	CVE-2021-40391
发布时间	2021-11-04	更新时间	2021-11-05
漏洞类型	其他	漏洞来源	Discovered by Claudio Bozzato of Cisco Talos.
危险等级	超危	威胁类型	N/A
厂商	N/A

漏洞介绍

Gerbv是一个 Gerber 文件（仅限 Rs-274X）查看器。用于查看 Rs-274X Gerber 文件、Excellon 钻孔文件和 Pick-N-Place 文件。 Gerbv 存在安全漏洞，该漏洞源于drill 格式 T-code 工具编号函数中存在越界写入漏洞，一个专门制作的drill文件可以导致代码的执行。攻击者可利用该漏洞可以提供恶意文件来触发此漏洞。

漏洞补丁

目前厂商已发布升级了Gerbv 安全漏洞的补丁，Gerbv 安全漏洞的补丁获取链接： https://talosintelligence.com/vulnerability_reports/TALOS-2021-1402

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-463