FICHE CVE

CVE-2023-37923

Publiée le 2024-01-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de GTKWave 3.3.115 sont exposés à un risque s'ils ouvrent un fichier .vcd spécialement conçu ou s'ils utilisent l'utilitaire de conversion vcd2lxt sur un fichier malveillant. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur votre système avec les mêmes permissions que l'application. Cela nécessite un accès local à votre machine ainsi que l'ouverture manuelle du fichier malveillant, bien qu'aucune authentification préalable ne soit requise.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-118

Publiée2024-01-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple arbitrary write vulnerabilities exist in the VCD sorted bsearch functionality of GTKWave 3.3.115. A specially crafted .vcd file can lead to arbitrary code execution. A victim would need to open a malicious file to trigger these vulnerabilities.This vulnerability concerns the arbitrary write when triggered via the vcd2lxt conversion utility.