CVE-2023-38619 in GTKWave

الملخص

بحسب VulDB • 22/05/2026

توجد ثغرات متعددة لفرط الأعداد الصحيحة (Integer Overflow) في وظيفة تحليل facgeometry الخاصة بـ VZT في GTKWave 3.3.115. يمكن أن يؤدي ملف .vzt مُعدّ بعناية إلى تنفيذ تعليمات برمجية تعسفية. يحتاج الضحية إلى فتح ملف ضار لتفعيل هذه الثغرات. تتعلق هذه الثغرة بفرط الأعداد الصحيحة عند تخصيص مصفوفة `msb`.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Talos
• حجز: 20/07/2023
• إفشاء: 08/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-249953
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38619
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38619/