Katalog CVE
CVE-2025-46399
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W narzędziu fig2dev wykryto podatność, która umożliwia atakującemu lokalne manipulowanie danymi wejściowymi w funkcji genge_itp_spline, co może prowadzić do naruszenia dostępności.
Ocena ryzyka
Organizacja narażona jest na ryzyko przerwania działania usług lub systemów, jeśli atakujący z dostępem lokalnym wykorzysta tę podatność do wywołania awarii.
Rekomendacja
Zaleca się natychmiastową aktualizację fig2dev do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu lokalnego do systemu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in fig2dev. This vulnerability allows availability via local input manipulation via genge_itp_spline function.