Orta CVSS 5.5 PoC var
CVE-2025-46398: Fig2dev: yığıt (stack) taşması
Açıklama (NVD)
In xfig diagramming tool, a stack-overflow while running fig2dev allows memory corruption via local input manipulation via read_objects function.
Özet bilgiler
- Ürün
- Fig2dev Project Fig2dev
- CVSS v3.1
- 5.5
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N - EPSS
- %0,27 (yüzdelik 20)
- CWE
- CWE-121
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fig2dev-project-fig2dev | 3.2.9a | 3.2.9a | — |
| redhat-enterprise-linux | 6.0 | 6.0 | — |
| redhat-enterprise-linux | 7.0 | 7.0 | — |
| redhat-enterprise-linux | 8.0 | 8.0 | — |