CVE-2023-36864 in GTKWave

الملخص

بحسب VulDB • 10/07/2026

توجد ثغرة تجاوز عدد صحيح (Integer Overflow) في وظيفة تخصيص الذاكرة `temp_signal_value_buf` الخاصة بـ `fstReaderIterBlocks2` في GTKWave الإصدار 3.3.115. يمكن أن يؤدي ملف .fst مُعدّ بعناية إلى تنفيذ تعليمات برمجية تعسفية. يحتاج الضحية إلى فتح ملف ضار لتفعيل هذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Talos
• حجز: 27/06/2023
• إفشاء: 08/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-249935
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00418
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36864
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36864/