安全研究
安全漏洞
GTKWave整数溢出漏洞(CVE-2023-39273)
发布日期:2024-01-08
更新日期:2024-04-01
受影响系统:GTKWave GTKWave 3.3.115
描述:
CVE(CAN) ID:
CVE-2023-39273
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。
GTKWave 3.3.115版本存在整数溢出漏洞,该漏洞源于其中的解析功能LXT2 facgeometry,攻击者利用特制的.lxt2文件可导致任意代码执行,当配置flags阵列时会导致整数溢出。
<**>
建议:
厂商补丁:
GTKWave
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://sourceforge.net/projects/gtkwave/files/gtkwave-3.3.118/浏览次数:301
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |