CVE-2025-31164

Nome do Software Vulnerável e Versões Afetadas xfig versão 3.2.9a

Descrição O problema está relacionado a um overflow de buffer na heap no componente fig2dev, afetando especificamente a função create line with spline. Isso permite que um atacante comprometa a disponibilidade via manipulação de entrada local.

Recomendações Para a versão 3.2.9a, como uma solução temporária, considere desativar a função create line with spline até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.