CVE-2025-46398
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W narzędziu do tworzenia diagramów xfig wykryto przepełnienie stosu podczas uruchamiania fig2dev, co umożliwia uszkodzenie pamięci poprzez lokalną manipulację danymi wejściowymi w funkcji read_objects.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uszkodzenia pamięci, potencjalnie prowadząc do nieoczekiwanego zachowania lub wykonania dowolnego kodu w kontekście użytkownika uruchamiającego fig2dev.
Rekomendacja
Zaleca się aktualizację narzędzia xfig do najnowszej wersji zawierającej poprawkę oraz unikanie przetwarzania niezaufanych plików fig w środowiskach produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
In xfig diagramming tool, a stack-overflow while running fig2dev allows memory corruption via local input manipulation via read_objects function.