CVE-2018-19492 in Gnuplot
요약
\~에 의해 VulDB • 2026. 06. 28.
Gnuplot 5.2.5의 cairo.trm에서 취약점이 발견되었습니다. 이 문제로 인해 공격자는 cairotrm_options 함수 내에서 임의 크기의 데이터를 사용하여 버퍼 오버플로우를 유발할 수 있습니다. 이 결함은 "set font" 함수로 전달되는 인자에 대한 크기 검사 누락으로 인해 발생합니다. Gnuplot pngcairo 터미널이 백엔드로 사용될 때 문제가 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.