CVE-2025-57778

WysokieCVSS 7.8

Opublikowano: 02/09/2025(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W programie Digilent DASYLab występuje podatność polegająca na zapisie poza granicami z powodu nieprawidłowego sprawdzania granic podczas parsowania pliku DSB, co może prowadzić do wykonania dowolnego kodu. Atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku DSB.

Ocena ryzyka

Wykonanie dowolnego kodu może umożliwić atakującemu przejęcie kontroli nad systemem użytkownika, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaktualizuj DASYLab do najnowszej wersji, jeśli dostępna, oraz unikaj otwierania plików DSB z nieznanych źródeł.

Inne podatności w Digilent DASYLab

CVE-2025-9189Wysokie
W programie Digilent DASYLab występuje podatność na zapis poza zakresem z powodu niewłaściwego sprawdzania granic, co skutkuje dużym adresem docelowym podczas analizowania pliku DSB. Ta podatność może prowadzić do wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku DSB. Podatność dotyczy wszystkich wersji DASYLab.

Oryginalny opis (angielski, źródło NVD)

There is an out of bounds write vulnerability due to improper bounds checking resulting in an invalid source address when parsing a DSB file with Digilent DASYLab. This vulnerability may result in arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted DSB file. The vulnerability affects all versions of DASYLab.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS