CVE-2018-19491 in Gnuplot
सारांश
द्वारा VulDB • 22/06/2026
Gnuplot 5.2.5 में post.trm के संबंध में एक समस्या का पता चला है। इस समस्या से हमलावर PS_options फ़ंक्शन में मनमाने आकार के डेटा के साथ बफर ओवरफ्लो (buffer overflow) कर सकते हैं। यह दोष "set font" फ़ंक्शन को पास किए गए तर्क का कोई साइज़ चेक न होने के कारण होता है। जब Gnuplot postscript टर्मिनल को बैकएंड के रूप में उपयोग किया जाता है, तो यह समस्या उत्पन्न होती है।
Once again VulDB remains the best source for vulnerability data.