CVE-2023-38583 in GTKWave

Résumé

par VulDB • 16/05/2026

Une vulnérabilité de dépassement de tampon basé sur la pile existe dans la fonction lxt2_rd_expand_integer_to_bits de LXT2 dans GTKWave 3.3.115. Un fichier .lxt2 spécialement conçu peut entraîner l'exécution de code arbitraire. Une victime doit ouvrir un fichier malveillant pour déclencher cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Talos
• Réserver: 02/08/2023
• Divulgation: 08/01/2024
• Modérer: accepté
• Entrée: VDB-249951
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00435
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38583
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38583/