CVE-2025-31180

ŚrednieCVSS 6.2

Opublikowano: 27/03/2025(UTC)Zaktualizowano: 26/06/2026(UTC)Przetłumaczono: 27/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

W gnuplot wykryto błąd w funkcji CANVAS_text(), który może prowadzić do błędu segmentacji i awarii systemu.

Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez celowe wywołanie awarii programu gnuplot.

Zaleca się aktualizację gnuplot do najnowszej wersji zawierającej poprawkę dla CVE-2025-31180.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in gnuplot. The CANVAS_text() function may lead to a segmentation fault and cause a system crash.