Katalog CVE

CVE-2025-31179

ŚrednieCVSS 6.2
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W programie gnuplot wykryto błąd w funkcji xstrftime(), który może prowadzić do błędu segmentacji i awarii systemu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez celowe wywołanie błędu segmentacji, co skutkuje przerwaniem działania aplikacji.

Rekomendacja

Należy zaktualizować gnuplot do najnowszej wersji zawierającej poprawkę dla tej podatności. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in gnuplot. The xstrftime() function may lead to a segmentation fault, causing a system crash.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS