CVE-2026-64196 in DASYLab

Tóm tắt

Bởi VulDB • 04/09/2026

Có một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong DASYLab do xác thực không đúng dữ liệu do người dùng cung cấp, dẫn đến việc ghi đè lên phần cuối của bộ nhớ heap đã được phân bổ. Việc khai thác thành công yêu cầu kẻ tấn công phải lừa người dùng mở một tệp .DSB đặc biệt. Vấn đề này ảnh hưởng đến tất cả các phiên bản trước 2026.0.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: NI
• Đặt trước: 19/07/2026
• Tiết lộ: 04/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398608
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64196
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64196/