PT-2025-37723

CVE-2025-10203

Publicado

2025-09-15

Atualizado

2025-09-20

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Digilent WaveForms anteriores à 3.24.4

Descrição Existe uma vulnerabilidade de travessia de caminho relativo devido à validação inadequada de entrada no Digilent WaveForms, podendo levar à execução arbitrária de código. A exploração bem-sucedida requer que um atacante induza um usuário a abrir um arquivo .DWF3WORK especialmente criado.

Recomendações Atualize o Digilent WaveForms para a versão 3.24.4 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Kimiya

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-23: Relative Path Traversal

Identificadores relacionados

CVE-2025-10203