PT-2025-17669 · Fig2Dev+4 · Fig2Dev+4
Liuchenyifan
·
Publicado
2025-02-14
·
Atualizado
2026-01-19
·
CVE-2025-46397
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
fig2dev versão 3.2.9a
Descrição
A falha permite a possível execução de código por um atacante via manipulação de entrada local através da função
bezier spline.Recomendações
Para o fig2dev versão 3.2.9a, considere desativar a função
bezier spline até que um patch esteja disponível para prevenir a possível execução de código via manipulação de entrada local.Exploit
Correção
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Rocky Linux
Suse
Fig2Dev