PT-2021-6544 · Fig2Dev+3 · Fig2Dev+3
Suhwan Song
·
Publicado
2021-08-10
·
Atualizado
2025-06-23
·
CVE-2020-21683
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
fig2dev versão 3.2.7b
Descrição
Um estouro de buffer global na função
shade or tint name after declare color no arquivo genpstricks.c permite que invasores causem uma negação de serviço (DOS) ao converter um arquivo xfig para o formato pstricks. O problema está relacionado à cópia de um buffer sem verificação dos dados de entrada, o que pode ser explorado por um invasor remoto.Recomendações
Para a versão 3.2.7b do fig2dev, considere desativar a função
shade or tint name after declare color até que um patch esteja disponível para impedir o estouro de buffer. Restrinja a conversão de arquivos xfig para o formato pstricks para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Suse
Ubuntu
Fig2Dev