CVE-2025-46397
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W programie xfig znaleziono lukę umożliwiającą potencjalne wykonanie kodu poprzez lokalną manipulację danymi wejściowymi w funkcji bezier_spline.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście użytkownika uruchamiającego xfig, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Należy zaktualizować xfig do najnowszej dostępnej wersji zawierającej poprawkę bezpieczeństwa oraz ograniczyć dostęp do programu tylko zaufanym użytkownikom.
Inne podatności w xfig
Zobacz wszystkie- CVE-2017-16899Wysokie
Błąd indeksu tablicy w programie fig2dev w Xfig 3.2.6a umożliwia zdalnym atakującym przeprowadzenie ataku typu denial-of-service lub ujawnienie informacji za pomocą złośliwie skonstruowanego pliku w formacie Fig.
- CVE-2025-46400Średnie
W narzędziu do diagramów xfig, podczas uruchamiania fig2dev występuje błąd segmentacji w funkcji read_arcobject, co pozwala atakującemu na lokalną manipulację danymi wejściowymi i spowodowanie awarii (odmowa usługi).
- CVE-2025-46398Średnie
W narzędziu do tworzenia diagramów xfig wykryto przepełnienie stosu podczas uruchamiania fig2dev, co umożliwia uszkodzenie pamięci poprzez lokalną manipulację danymi wejściowymi w funkcji read_objects.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in xfig. This vulnerability allows possible code execution via local input manipulation via bezier_spline function.