Описание
In xfig diagramming tool, a stack-overflow while running fig2dev allows memory corruption via local input manipulation via read_objects function.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 6 | transfig | Fix deferred | ||
| Red Hat Enterprise Linux 7 | transfig | Fix deferred | ||
| Red Hat Enterprise Linux 8 | transfig | Fix deferred | ||
| Red Hat Enterprise Linux 9 | transfig | Fix deferred |
Показывать по
10
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-121
https://bugzilla.redhat.com/show_bug.cgi?id=2362055xfig: fig2dev stack-overflow via read_objects
EPSS
Процентиль: 3%
0.00019
Низкий
4.7 Medium
CVSS3
Связанные уязвимости
CVSS3: 4.7
ubuntu
около 2 месяцев назад
In xfig diagramming tool, a stack-overflow while running fig2dev allows memory corruption via local input manipulation via read_objects function.
CVSS3: 4.7
nvd
около 2 месяцев назад
In xfig diagramming tool, a stack-overflow while running fig2dev allows memory corruption via local input manipulation via read_objects function.
CVSS3: 4.7
debian
около 2 месяцев назад
In xfig diagramming tool, a stack-overflow while running fig2dev allow ...
CVSS3: 7.1
github
около 2 месяцев назад
Stack-overflow in fig2dev in version 3.2.9a allows an attacker possible code execution via local input manipulation via read_objects function.
EPSS
Процентиль: 3%
0.00019
Низкий
4.7 Medium
CVSS3