CVE-2025-31177

ŚrednieCVSS 5.5

Opublikowano: 07/05/2025(UTC)Zaktualizowano: 26/06/2026(UTC)Przetłumaczono: 27/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Gnuplot zawiera podatność na przepełnienie bufora sterty w funkcji utf8_copy_one.

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania awarii programu, co zagraża poufności i dostępności systemu.

Zaleca się natychmiastową aktualizację Gnuplot do najnowszej wersji, która zawiera poprawkę dla CVE-2025-31177.

Oryginalny opis (angielski, źródło NVD)

gnuplot is affected by a heap buffer overflow at function utf8_copy_one.