Katalog CVE
CVE-2025-31176
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W programie gnuplot wykryto usterkę w funkcji plot3d_points(), która może prowadzić do błędu segmentacji i awarii systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez celowe wywołanie błędu segmentacji, co skutkuje przerwaniem działania aplikacji.
Rekomendacja
Zaleca się aktualizację gnuplot do najnowszej wersji, w której usunięto tę usterkę, oraz monitorowanie komunikatów bezpieczeństwa producenta.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gnuplot. The plot3d_points() function may lead to a segmentation fault and cause a system crash.