Orta CVSS 5.5 PoC var
CVE-2025-46400: Fig2dev: NULL işaretçi başvurusu
Açıklama (NVD)
In xfig diagramming tool, a segmentation fault while running fig2dev allows an attacker to availability via local input manipulation via read_arcobject function.
Özet bilgiler
- Ürün
- Fig2dev Project Fig2dev
- CVSS v3.1
- 5.5
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N - EPSS
- %0,25 (yüzdelik 16)
- CWE
- CWE-476
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fig2dev-project-fig2dev | 3.2.9a | 3.2.9a | — |
| redhat-enterprise-linux | 6.0 | 6.0 | — |
| redhat-enterprise-linux | 7.0 | 7.0 | — |
| redhat-enterprise-linux | 8.0 | 8.0 | — |
| redhat-enterprise-linux | 9.0 | 9.0 | — |