在 xfig 中發現多個弱點且已更正：

在 Xfig 3.2.5b 和之前版本中 f_readold.c 的 read_1_3_textobject 函式，以及 Transfig 3.2.5a 和之前版本中 fig2dev 內 read1_3.c 的 read_textobject 函式具有一個堆疊型緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的 .fig 檔案 (使用 1.3 檔案格式) 中的長字串，執行任意程式碼。注意：這裡的某些詳細資訊取自第三方資訊 (CVE-2009-4227)。

Xfig 3.2.5b 和之前版本中的 u_bound.c 有一個堆疊消耗弱點，允許遠端攻擊者透過格式錯誤的 .fig 檔案 (使用 1.3 檔案格式) 中的長字串，造成拒絕服務 (應用程式損毀)；這可能和 f_read.c 中的 readfp_fig 函式有關 (CVE-2009-4228)。

Xfig 3.2.4 和 3.2.5 有一個堆疊型緩衝區溢位問題，允許遠端攻擊者透過具有特製色彩定義的 FIG 影像，造成拒絕服務 (當機)，並且可能執行任意程式碼 (CVE-2010-4262)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：xfig (MDVSA-2011:010)

medium Nessus Plugin ID 51802

找不到變更記錄