CVE-2025-31163

Nome do Software Vulnerável e Versões Afetadas xfig fig2dev versão 3.2.9a

Descrição O problema está relacionado a uma falha de segmentação no componente fig2dev do xfig, que pode ser acionada pela manipulação de entrada local por meio da função put patternarc. Isso pode resultar em uma desreferência de ponteiro nulo, permitindo potencialmente que um atacante comprometa a disponibilidade.

Recomendações Para o xfig fig2dev versão 3.2.9a, considere restringir o uso da função put patternarc até que um patch esteja disponível para prevenir possível exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.