Gnu · Gnuplot · CVE-2020-25412
**Nome do software vulnerável e versões afetadas**
gnuplot versão 5.4
**Descrição**
O problema está relacionado à função `com line()` no arquivo `command.c`, o que leva a uma gravação fora dos limites da função `strncpy()`, podendo resultar na execução de código arbitrário.
**Recomendações**
Para o gnuplot versão 5.4, considere desativar a função `com line()` em `command.c` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo `command.c` para minimizar o risco de exploração. Evite usar a função `strncpy()` em operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.