Katalog CVE
CVE-2025-31178
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W gnuplot wykryto błąd w funkcji GetAnnotateString(), który może prowadzić do błędu segmentacji i awarii systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez celowe wywołanie błędu segmentacji, co skutkuje przerwaniem działania aplikacji.
Rekomendacja
Zaleca się aktualizację gnuplot do najnowszej wersji, w której usunięto tę podatność, oraz monitorowanie komunikatów bezpieczeństwa producenta.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gnuplot. The GetAnnotateString() function may lead to a segmentation fault and cause a system crash.