使用广泛的开源PCB文件查看器 Gerbv 含多个严重漏洞

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

专栏·供应链安全

数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。

随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。

为此，我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯，分析供应链安全风险，提供缓解建议，为供应链安全保驾护航。

注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。

Gerbv 简介

Gerbv 是一款原生的 Linux 应用程序，用于很多常见的 UNIX 平台上。同时该平台也有Windows 版本。单在 SourceForge 平台上，Gerbv的下载量就超过100万次。

Gerbv 旨在查看显示电路板层的文件格式，包括Excellon 钻孔文件、RS-274X Gerber 文件和拾取和放置 (pick-n-place) 文件。Gerbv 可用作单独的应用或者用作库。

Talos 团队解释称，“一些PCB制造商在web接口使用Gerbv等软件，作为将 Gerber或其它受支持文件转换为图像的工具。用户可将 Gerber 文件上传到制造商网站，将图像转换为在浏览器中显示，方便用户验证所上传的文件和预期相符。”如此可导致攻击者在无需用户交互或提权的情况下通过网络触及该软件。

2个漏洞未修复

研究人员表示，所发现的6个漏洞影响Gerbv在打开 Gerber 文件时使用的函数。其中4个漏洞（CVE-2021-40391、CVE-2021-40393、CVE-2021-40394和CVE-2021-40401）的CVSS评分为10分。攻击者可通过将特殊构造文件上传到 Gerbv的方式利用这4个漏洞。这4个漏洞包括2个界外读漏洞、1个整数溢出漏洞和1个释放后使用漏洞，它们可被用于实现代码执行。

另外2个严重漏洞是CVE-2021-40400和CVE-2021-40402，它们可被用于泄露数据。攻击者可提供特殊构造的 Gerber 文件 利用这两个漏洞。

研究员还发现了一个中危的信息泄露漏洞（CVE-2021-40403），影响Gerbv的拾取和放置旋转解析功能。使用特殊构造的文件，攻击者就能泄露内存内容。

研究人员指出，4个漏洞（3个严重漏洞和1个中危漏洞）已修复。2个漏洞（CVE-2021-40400和CVE-2021-40402）在上报90天后仍未修复。

原文链接

https://www.securityweek.com/critical-vulnerabilities-impact-widely-used-printed-circuit-board-file-viewer

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

   觉得不错，就点个 “在看” 或 "赞” 吧~

原文始发于微信公众号（代码卫士）：使用广泛的开源PCB文件查看器 Gerbv 含多个严重漏洞