PT-2025-13563
CVE-2025-31163
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xfig fig2dev الإصدار 3.2.9a
الوصف
تتعلق المشكلة بخطأ في التجزئة في مكون fig2dev التابع لبرنامج xfig، والذي يمكن استغلاله عن طريق التلاعب بالمدخلات المحلية باستخدام الدالة
put patternarc. وقد يؤدي ذلك إلى إشارة مؤشر فارغة، مما قد يتيح للمهاجم اختراق التوافر.التوصيات
بالنسبة لبرنامج xfig fig2dev الإصدار 3.2.9a، يُنصح بتقييد استخدام الدالة
put patternarc إلى أن يتوفر تصحيح لمنع أي استغلال محتمل.لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾