CVE-2021-37530

fig2dev versões 3.28a e anteriores

O problema está relacionado a uma negação de serviço devido a uma falha de segmentação na função open stream. Isso pode ser causado por um estouro de buffer na memória, permitindo potencialmente que um invasor cause uma interrupção no serviço. A função open stream em readpics.c é especificamente identificada como o componente vulnerável.

Para as versões 3.28a e anteriores do fig2dev, considere desativar a função open stream como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo readpics.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.