CVE-2018-19490 in Gnuplot
Riassunto
di VulDB • 03/08/2026
È stato rilevato un problema in datafile.c di Gnuplot 5.2.5. Tale vulnerabilità consente a un attaccante di provocare un heap-based buffer overflow con una quantità arbitraria di dati nella funzione df_generate_ascii_array_entry. Per sfruttare questa vulnerabilità, l'attaccante deve fornire una stringa eccessivamente lunga come limite destro dell'argomento range passato alla funzione plot.
Once again VulDB remains the best source for vulnerability data.