CVE:CVE-2022-23947
CNNVD:CNNVD-202202-177
Kicad是KiCad Eda社区的一款用于印刷电路板设计的自由软件。
KiCad EDA 存在缓冲区错误漏洞，该漏洞源于 KiCad EDA 6.0.1 和 master 分支中 Viewer gerber 和 excellon GCodeNumber 解析功能中存在基于堆栈的缓冲区溢出漏洞。特制的 gerber 或 excellon 文件可能会导致代码执行。
solution:Upgrade kicad kicad_eda to a higher version than 6.0.1,and avoid the version 6.0.1; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0