Podatności xfig
4 znanych podatności CVE w xfig, przetłumaczonych i ocenionych.
- CVE-2017-16899Wysokie
Błąd indeksu tablicy w programie fig2dev w Xfig 3.2.6a umożliwia zdalnym atakującym przeprowadzenie ataku typu denial-of-service lub ujawnienie informacji za pomocą złośliwie skonstruowanego pliku w formacie Fig.
- CVE-2025-46400Średnie
W narzędziu do diagramów xfig, podczas uruchamiania fig2dev występuje błąd segmentacji w funkcji read_arcobject, co pozwala atakującemu na lokalną manipulację danymi wejściowymi i spowodowanie awarii (odmowa usługi).
- CVE-2025-46398Średnie
W narzędziu do tworzenia diagramów xfig wykryto przepełnienie stosu podczas uruchamiania fig2dev, co umożliwia uszkodzenie pamięci poprzez lokalną manipulację danymi wejściowymi w funkcji read_objects.
- CVE-2025-46397Wysokie
W programie xfig znaleziono lukę umożliwiającą potencjalne wykonanie kodu poprzez lokalną manipulację danymi wejściowymi w funkcji bezier_spline.