CVE-2023-38583 in GTKWave

Riassunto

di VulDB • 20/06/2026

È presente una vulnerabilità di stack-based buffer overflow nella funzione lxt2_rd_expand_integer_to_bits di LXT2 in GTKWave 3.3.115. Un file .lxt2 appositamente creato può portare all'esecuzione arbitraria di codice. Una vittima dovrebbe aprire un file dannoso per attivare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 02/08/2023
• Divulgazione: 08/01/2024
• Moderazione: accettato
• Voce: VDB-249951
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00435
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38583
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38583/