CVE-2025-46400
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W narzędziu do diagramów xfig, podczas uruchamiania fig2dev występuje błąd segmentacji w funkcji read_arcobject, co pozwala atakującemu na lokalną manipulację danymi wejściowymi i spowodowanie awarii (odmowa usługi).
Ocena ryzyka
Atakujący z lokalnym dostępem może celowo dostarczyć spreparowane dane wejściowe, powodując awarię fig2dev i zakłócenie dostępności narzędzia dla innych użytkowników.
Rekomendacja
Zaleca się aktualizację xfig do najnowszej wersji zawierającej poprawkę dla CVE-2025-46400 oraz ograniczenie zaufanych źródeł danych wejściowych dla fig2dev.
Inne podatności w xfig
Zobacz wszystkie- CVE-2017-16899Wysokie
Błąd indeksu tablicy w programie fig2dev w Xfig 3.2.6a umożliwia zdalnym atakującym przeprowadzenie ataku typu denial-of-service lub ujawnienie informacji za pomocą złośliwie skonstruowanego pliku w formacie Fig.
- CVE-2025-46398Średnie
W narzędziu do tworzenia diagramów xfig wykryto przepełnienie stosu podczas uruchamiania fig2dev, co umożliwia uszkodzenie pamięci poprzez lokalną manipulację danymi wejściowymi w funkcji read_objects.
- CVE-2025-46397Wysokie
W programie xfig znaleziono lukę umożliwiającą potencjalne wykonanie kodu poprzez lokalną manipulację danymi wejściowymi w funkcji bezier_spline.
Oryginalny opis (angielski, źródło NVD)
In xfig diagramming tool, a segmentation fault while running fig2dev allows an attacker to availability via local input manipulation via read_arcobject function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS