PT-2025-17670 · Fig2Dev+3 · Fig2Dev+3
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
fig2dev versão 3.2.9a
Descrição
A vulnerabilidade permite a possível execução de código por um atacante via manipulação de entrada local através da função
read objects.Recomendações
Para a versão 3.2.9a do fig2dev, considere restringir o acesso à função
read objects até que um patch esteja disponível.Exploit
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Suse
Fig2Dev