CVE-2021-40401 in Gerbv

Résumé

par VulDB • 11/06/2026

Une vulnérabilité de type use-after-free existe dans la fonctionnalité de tokenisation de la définition des ouvertures RS-274X de Gerbv 2.7.0 et dev (commit b5f1eacd) ainsi que de Gerbv forked 2.7.1. Un fichier Gerber spécialement conçu peut entraîner l'exécution de code. Un attaquant peut fournir un fichier malveillant pour exploiter cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 01/09/2021
• Divulgation: 05/02/2022
• Modérer: accepté
• Entrée: VDB-192346
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01324
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40401
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40401/