Уязвимость функции put_arrow() компонента genpict2e.c утилиты для преобразования файлов с расширением .fig Fig2dev, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции put_arrow() компонента genpict2e.c утилиты для преобразования файлов с расширением .fig Fig2dev связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью преобразования xfig файла в pict2e формат

CVE: CVE-2020-21680
CVSS v2.0: 7.1