CVE-2023-39234

Yüksek

Açıklama

GTKWave 3.3.115'in VZT vzt_rd_process_block autosort işlevinde birden fazla sınır dışı yazma (out-of-bounds write) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir .vzt dosyası, rastgele kod çalıştırılmasına yol açabilir. Bu zafiyetlerin tetiklenmesi için kurbanın kötü amaçlı bir dosyayı açması gerekir. Bu zafiyet, `lt->numrealfacs` üzerinde döngü kurulurken meydana gelen sınır dışı yazma ile ilgilidir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünTonybybell Gtkwave

Yayın8 Oca 2024

İlk görülme8 Oca 2024

Zayıflık türüCWE-129CWE-129

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tonybybell gtkwave	3.3.115	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.