CVE-2025-31177
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Gnuplot zawiera podatność na przepełnienie bufora sterty w funkcji utf8_copy_one.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania awarii programu, co zagraża poufności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Gnuplot do najnowszej wersji, która zawiera poprawkę dla CVE-2025-31177.
Inne podatności w Gnuplot
Zobacz wszystkie- CVE-2017-9670Wysokie
W podatności CVE-2017-9670 występuje problem z niezainicjowaną zmienną stosu w funkcji load_tic_series() w pliku set.c w gnuplot 5.2.rc1. Atakujący może spowodować awarię usługi (błąd segmentacji i uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki, gdy ofiara otworzy specjalnie przygotowany plik.
- CVE-2025-31181Średnie
W funkcji X11_graphics() w programie gnuplot wykryto błąd, który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31180Średnie
W gnuplot wykryto błąd w funkcji CANVAS_text(), który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31179Średnie
W programie gnuplot wykryto błąd w funkcji xstrftime(), który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31178Średnie
W gnuplot wykryto błąd w funkcji GetAnnotateString(), który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31176Średnie
W programie gnuplot wykryto usterkę w funkcji plot3d_points(), która może prowadzić do błędu segmentacji i awarii systemu.
- CVE-1999-0409Średnie
Przepełnienie bufora w gnuplot w wersji 3.5 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Oryginalny opis (angielski, źródło NVD)
gnuplot is affected by a heap buffer overflow at function utf8_copy_one.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS