| CNNVD-ID编号 | CNNVD-201811-674 |
| CVE编号 | CVE-2018-19490 |
| 发布时间 | 2018-11-26 |
| 更新时间 | 2020-09-29 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | debian |
Gnuplot是一款开放源代码绘图软件。
Gnuplot 5.2.5版本中的datafile.c文件存在缓冲区溢出漏洞。攻击者可借助超长的字符串利用该漏洞劫持控制流。
目前厂商已发布升级了Gnuplot 缓冲区错误漏洞的补丁，Gnuplot 缓冲区错误漏洞的补丁获取链接：
https://sourceforge.net/p/gnuplot/bugs/2093/
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2018/11/msg00031.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00066.html
来源:MISC
链接：https://sourceforge.net/p/gnuplot/gnuplot-main/ci/d5020716834582b20a5e12cdd49f39ee4f9dd949/
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2018/11/msg00035.html
来源:UBUNTU
来源:MISC
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20190904-1.html
来源:www.auscert.org.au
来源:www.auscert.org.au