Katalog CVE
CVE-2025-31179
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W programie gnuplot wykryto błąd w funkcji xstrftime(), który może prowadzić do błędu segmentacji i awarii systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez celowe wywołanie błędu segmentacji, co skutkuje przerwaniem działania aplikacji.
Rekomendacja
Należy zaktualizować gnuplot do najnowszej wersji zawierającej poprawkę dla tej podatności. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gnuplot. The xstrftime() function may lead to a segmentation fault, causing a system crash.

