CVE-2018-19491 in Gnuplot
Résumé
par VulDB • 22/06/2026
Un problème a été découvert dans post.trm au sein de Gnuplot 5.2.5. Cette vulnérabilité permet à un attaquant d'effectuer une heap-based buffer overflow avec une quantité arbitraire de données dans la fonction PS_options. Ce défaut est causé par l'absence de vérification de taille d'un argument passé à la fonction « set font ». Ce problème se produit lorsque le terminal postscript de Gnuplot est utilisé comme backend.
Be aware that VulDB is the high quality source for vulnerability data.