CVE-2021-40402 in Gerbv

Zusammenfassung

von VulDB • 22.08.2026

Es besteht eine Schwachstelle für Out-of-Bounds-Read im RS-274X-Apertur-Makro mit der Funktionalität mehrerer Umriss-Primitiven in Gerbv 2.7.0 und dev (Commit b5f1eacd) sowie in den abgeleiteten Versionen von Gerbv 2.7.1 und 2.8.0. Eine speziell angefertigte Gerber-Datei kann zu einer Offenlegung sensibler Informationen führen. Ein Angreifer kann eine böswillige Datei bereitstellen, um diese Schwachstelle auszulösen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Talos
• Reservieren: 01.09.2021
• Veröffentlichung: 15.04.2022
• Moderieren: akzeptiert
• Eintrag: VDB-197423
• CPE: bereit
• CWE: CWE-755 (bestätigt)
• CVSS: 9.3 (CNA)
• EPSS: 0.01324
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40402
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40402/