CVE-2025-31181
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W funkcji X11_graphics() w programie gnuplot wykryto błąd, który może prowadzić do błędu segmentacji i awarii systemu.
Ocena ryzyka
Podatność może spowodować nieoczekiwane zakończenie działania gnuplota, co w przypadku krytycznych zastosowań może prowadzić do utraty danych lub przerwania pracy.
Rekomendacja
Zaleca się aktualizację gnuplota do najnowszej wersji, w której usunięto tę podatność, oraz monitorowanie komunikatów producenta.
Inne podatności w gnuplot
Zobacz wszystkie- CVE-2017-9670Wysokie
W podatności CVE-2017-9670 występuje problem z niezainicjowaną zmienną stosu w funkcji load_tic_series() w pliku set.c w gnuplot 5.2.rc1. Atakujący może spowodować awarię usługi (błąd segmentacji i uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki, gdy ofiara otworzy specjalnie przygotowany plik.
- CVE-2025-31177Średnie
Gnuplot zawiera podatność na przepełnienie bufora sterty w funkcji utf8_copy_one.
- CVE-2025-31180Średnie
W gnuplot wykryto błąd w funkcji CANVAS_text(), który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31179Średnie
W programie gnuplot wykryto błąd w funkcji xstrftime(), który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31178Średnie
W gnuplot wykryto błąd w funkcji GetAnnotateString(), który może prowadzić do błędu segmentacji i awarii systemu.
- CVE-2025-31176Średnie
W programie gnuplot wykryto usterkę w funkcji plot3d_points(), która może prowadzić do błędu segmentacji i awarii systemu.
- CVE-1999-0409Średnie
Przepełnienie bufora w gnuplot w wersji 3.5 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gnuplot. The X11_graphics() function may lead to a segmentation fault and cause a system crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS