CVE-2017-16899
WysokieStreszczenie
Błąd indeksu tablicy w programie fig2dev w Xfig 3.2.6a umożliwia zdalnym atakującym przeprowadzenie ataku typu denial-of-service lub ujawnienie informacji za pomocą złośliwie skonstruowanego pliku w formacie Fig.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do niedostępności usług lub wycieku poufnych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Xfig oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Xfig 3.2.6a
Zobacz wszystkie- CVE-2025-46400Średnie
W narzędziu do diagramów xfig, podczas uruchamiania fig2dev występuje błąd segmentacji w funkcji read_arcobject, co pozwala atakującemu na lokalną manipulację danymi wejściowymi i spowodowanie awarii (odmowa usługi).
- CVE-2025-46398Średnie
W narzędziu do tworzenia diagramów xfig wykryto przepełnienie stosu podczas uruchamiania fig2dev, co umożliwia uszkodzenie pamięci poprzez lokalną manipulację danymi wejściowymi w funkcji read_objects.
- CVE-2025-46397Wysokie
W programie xfig znaleziono lukę umożliwiającą potencjalne wykonanie kodu poprzez lokalną manipulację danymi wejściowymi w funkcji bezier_spline.
Oryginalny opis (angielski, źródło NVD)
An array index error in the fig2dev program in Xfig 3.2.6a allows remote attackers to cause a denial-of-service attack or information disclosure with a maliciously crafted Fig format file, related to a negative font value in dev/gentikz.c, and the read_textobject functions in read.c and read1_3.c.