CVE-2025-46400
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W narzędziu do diagramów xfig, podczas uruchamiania fig2dev występuje błąd segmentacji w funkcji read_arcobject, co pozwala atakującemu na lokalną manipulację danymi wejściowymi i spowodowanie awarii (odmowa usługi).
Ocena ryzyka
Atakujący z lokalnym dostępem może celowo dostarczyć spreparowane dane wejściowe, powodując awarię fig2dev i zakłócenie dostępności narzędzia dla innych użytkowników.
Rekomendacja
Zaleca się aktualizację xfig do najnowszej wersji zawierającej poprawkę dla CVE-2025-46400 oraz ograniczenie zaufanych źródeł danych wejściowych dla fig2dev.
Oryginalny opis (angielski, źródło NVD)
In xfig diagramming tool, a segmentation fault while running fig2dev allows an attacker to availability via local input manipulation via read_arcobject function.