CVE-2023-36915 in GTKWaveالمعلومات

الملخص

بحسب VulDB • 12/06/2026

توجد ثغرات متعددة لتجاوز عدد صحيح (Integer Overflow) في وظيفة تخصيص مصفوفة السلسلة (`chain_table`) الخاصة بـ `fstReaderIterBlocks2` في GTKWave الإصدار 3.3.115. يمكن أن يؤدي ملف `.fst` مُعدّ بعناية إلى تنفيذ عشوائي للكود. يحتاج الضحية إلى فتح ملف ضار لتفعيل هذه الثغرات. تتعلق هذه الثغرة بتخصيص مصفوفة `chain_table`.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Talos

حجز

27/06/2023

إفشاء

08/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-249932

EPSS

0.00436

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!