PT-2021-24170 · Gnuplot+2 · Gnuplot+2

Aidai · Publicado 2021-12-21 · Atualizado 2025-06-23 · CVE-2021-44917

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

gnuplot versão 5.4

Descrição:

Existe um problema de divisão por zero na função boundary3d no arquivo graph3d.c, o que pode causar uma exceção aritmética e a falha do aplicativo.

Recomendações:

Para o gnuplot versão 5.4, considere desativar a função boundary3d em graph3d.c como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2021-44917

OPENSUSE-SU-2024:11723-1

USN-7589-1

Produtos afetados

Linuxmint

Ubuntu

Gnuplot

Referências · 27

• 🔥 https://sourceforge.net/p/gnuplot/bugs/2474 · Exploit
• https://sourceforge.net/p/gnuplot/gnuplot-main/ci/8938dfc937348f1d4e7b3d6ef6d44209b1d89473 · Nota
• https://t.me/cibsecurity/34471 · Publicação no Telegram
• https://sourceforge.net/p/gnuplot/gnuplot-main/ci/4cc2a4c83bc95470caa525cda52fba683e95bbb9 · Nota
• https://t.me/cvenotify/24731 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-44917 · Aviso do Fabricante
• https://t.me/cvenotify/32575 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2021-44917 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44917 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-44917 · Aviso do Fabricante
• https://sourceforge.net/p/gnuplot/gnuplot-main/ci/acab14de21e323254507fca85f964e471258ac82 · Nota
• https://osv.dev/vulnerability/USN-7589-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-25969 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7589-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-25559 · Aviso do Fabricante