PT-2020-16110 · Gnu+5 · Gnuplot+5

Lxumei · Publicado 2020-09-16 · Atualizado 2025-08-14 · CVE-2020-25559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

gnuplot versão 5.5

Descrição

O problema está relacionado a um erro de liberação dupla de memória ao executar a função de configuração da saída. Esse erro pode levar à execução de código arbitrário, dependendo do contexto em que for explorado.

Recomendações

Para o gnuplot versão 5.5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALT-PU-2020-3260

CVE-2020-25559

MGASA-2021-0127

OPENSUSE-SU-2021:0345-1

OPENSUSE-SU-2021_0345-1

OPENSUSE-SU-2024:10800-1

SUSE-SU-2021:0549-1

SUSE-SU-2021_0549-1

USN-7589-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Suse

Ubuntu

Gnuplot

Referências · 31

• 🔥 https://sourceforge.net/p/gnuplot/bugs/2312 · Exploit
• https://suse.com/security/cve/CVE-2020-25559 · Nota
• https://suse.com/security/cve/CVE-2020-25412 · Nota
• https://ubuntu.com/security/CVE-2018-19490 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-25559 · Nota de Segurança
• https://osv.dev/vulnerability/USN-7589-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-25559 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2021-0127.html · Nota de Segurança
• https://ubuntu.com/security/CVE-2018-19492 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-44917 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=28553 · Nota
• https://suse.com/security/cve/CVE-2018-19490 · Nota
• https://suse.com/support/update/announcement/2021/suse-su-20210549-1 · Nota
• https://ubuntu.com/security/CVE-2020-25969 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-25559 · Aviso do Fabricante