В Digilent DASYLab существует уязвимость переполнения буфера при разборе файлов DSB из-за неправильной проверки границ, что приводит к запи…

В Digilent DASYLab существует уязвимость переполнения буфера при разборе файлов DSB из-за неправильной проверки границ, что приводит к записи в недопустимый адрес. Эта уязвимость может привести к выполнению произвольного кода. Для успешной эксплуатации требуется, чтобы злоумышленник заставил пользователя открыть специально созданный файл DSB. Проблема затрагивает все версии DASYLab [1]. Разработчики рекомендуют избегать открытия файлов DSB из ненадежных источников [2]. Источники: - [1] https://www.ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/memory-corruption-vulnerabilities-in-digilent-dasylab.html - [2] https://www.ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/memory-corruption-vulnerabilities-in-digilent-dasylab.html