Yüksek CVSS 7.8 PoC var
CVE-2025-46397: Fig2dev: arabellek taşması
Açıklama (NVD)
A flaw was found in xfig. This vulnerability allows possible code execution via local input manipulation via bezier_spline function.
Özet bilgiler
- Ürün
- Fig2dev Project Fig2dev
- CVSS v3.1
- 7.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,31 (yüzdelik 23)
- CWE
- CWE-120
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fig2dev-project-fig2dev | 3.2.9a | 3.2.9a | — |
| redhat-enterprise-linux | 6.0 | 6.0 | — |
| redhat-enterprise-linux | 7.0 | 7.0 | — |
| redhat-enterprise-linux | 8.0 | 8.0 | — |
| redhat-enterprise-linux | 9.0 | 9.0 | — |