Описание
In xfig diagramming tool, a stack-overflow while running fig2dev allows memory corruption via local input manipulation at the bezier_spline function.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 6 | transfig | Fix deferred | ||
| Red Hat Enterprise Linux 7 | transfig | Fix deferred | ||
| Red Hat Enterprise Linux 8 | transfig | Fix deferred | ||
| Red Hat Enterprise Linux 9 | transfig | Fix deferred |
Показывать по
Дополнительная информация
Статус:
4.7 Medium
CVSS3
Связанные уязвимости
A flaw was found in xfig. This vulnerability allows possible code execution via local input manipulation via bezier_spline function.
A flaw was found in xfig. This vulnerability allows possible code execution via local input manipulation via bezier_spline function.
A flaw was found in xfig. This vulnerability allows possible code exec ...
Stack-overflow in fig2dev in version 3.2.9a allows an attacker possible code execution via local input manipulation via bezier_spline function.
Уязвимость функции bezier_spline() компонента genepic.c утилиты для преобразования файлов с расширением .fig Fig2dev, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
4.7 Medium
CVSS3