CVE-2025-46398
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W narzędziu do tworzenia diagramów xfig wykryto przepełnienie stosu podczas uruchamiania fig2dev, co umożliwia uszkodzenie pamięci poprzez lokalną manipulację danymi wejściowymi w funkcji read_objects.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uszkodzenia pamięci, potencjalnie prowadząc do nieoczekiwanego zachowania lub wykonania dowolnego kodu w kontekście użytkownika uruchamiającego fig2dev.
Rekomendacja
Zaleca się aktualizację narzędzia xfig do najnowszej wersji zawierającej poprawkę oraz unikanie przetwarzania niezaufanych plików fig w środowiskach produkcyjnych.
Inne podatności w xfig
Zobacz wszystkie- CVE-2017-16899Wysokie
Błąd indeksu tablicy w programie fig2dev w Xfig 3.2.6a umożliwia zdalnym atakującym przeprowadzenie ataku typu denial-of-service lub ujawnienie informacji za pomocą złośliwie skonstruowanego pliku w formacie Fig.
- CVE-2025-46400Średnie
W narzędziu do diagramów xfig, podczas uruchamiania fig2dev występuje błąd segmentacji w funkcji read_arcobject, co pozwala atakującemu na lokalną manipulację danymi wejściowymi i spowodowanie awarii (odmowa usługi).
- CVE-2025-46397Wysokie
W programie xfig znaleziono lukę umożliwiającą potencjalne wykonanie kodu poprzez lokalną manipulację danymi wejściowymi w funkcji bezier_spline.
Oryginalny opis (angielski, źródło NVD)
In xfig diagramming tool, a stack-overflow while running fig2dev allows memory corruption via local input manipulation via read_objects function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS