All errata/sisyphus/ALT-PU-2020-3549-1
ALT-PU-2020-3549-1

Package update xfig in branch sisyphus

Version3.2.8-alt1
Task#263749
Published2020-12-21
Max severityMEDIUM
Severity:

Closed issues (2)

BDU:2021-01320
MEDIUM6.5

Уязвимость функции read_textobject из read.c утилиты для преобразования файлов с расширением .fig fig2dev, позволяющая нарушителю вызвать отказ в обслуживании

Published: 2021-03-14Modified: 2023-11-20
CVSS 3.xMEDIUM 6.5
CVSS:3.x/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CVSS 2.0MEDIUM 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P
References
CVE-2019-19555
MEDIUM5.5

read_textobject in read.c in Xfig fig2dev 3.2.7b has a stack-based buffer overflow because of an incorrect sscanf.

Published: 2019-12-04Modified: 2024-11-21
CVSS 2.0MEDIUM 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 3.xMEDIUM 5.5
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
References