PT-2025-13562
CVE-2025-31162
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
fig2dev الإصدار 3.2.9a
الوصف
تتعلق المشكلة باستثناء في العمليات العائمة في مكون fig2dev، وتحديدًا في الدالة
get slope. يمكن للمهاجم إحداث هذا الاستثناء من خلال التلاعب بالمدخلات المحلية، مما قد يؤدي إلى مشاكل في التوافر بسبب خطأ القسمة على الصفر.التوصيات
بالنسبة للإصدار 3.2.9a من fig2dev، يُنصح بتقييد استخدام الدالة
get slope حتى يتوفر تصحيح لمنع أي استغلال محتمل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾