CVE-2025-31178
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W gnuplot wykryto błąd w funkcji GetAnnotateString(), który może prowadzić do błędu segmentacji i awarii systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez celowe wywołanie błędu segmentacji, co skutkuje przerwaniem działania aplikacji.
Rekomendacja
Zaleca się aktualizację gnuplot do najnowszej wersji, w której usunięto tę podatność, oraz monitorowanie komunikatów bezpieczeństwa producenta.
Inne podatności w gnuplot
Zobacz wszystkie- CVE-2017-9670Wysokie
W podatności CVE-2017-9670 występuje problem z niezainicjowaną zmienną stosu w funkcji load_tic_series() w pliku set.c w gnuplot 5.2.rc1. Atakujący może spowodować awarię usługi (błąd segmentacji i uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki, gdy ofiara otworzy specjalnie przygotowany plik.
- CVE-2025-31177Średnie
Gnuplot zawiera podatność na przepełnienie bufora sterty w funkcji utf8_copy_one.
- CVE-2025-31181Średnie
W funkcji X11_graphics() w programie gnuplot wykryto błąd, który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31180Średnie
W gnuplot wykryto błąd w funkcji CANVAS_text(), który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31179Średnie
W programie gnuplot wykryto błąd w funkcji xstrftime(), który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31176Średnie
W programie gnuplot wykryto usterkę w funkcji plot3d_points(), która może prowadzić do błędu segmentacji i awarii systemu.
- CVE-1999-0409Średnie
Przepełnienie bufora w gnuplot w wersji 3.5 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gnuplot. The GetAnnotateString() function may lead to a segmentation fault and cause a system crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS