遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5264-1 公告中所提及的多個弱點影響。

  - 在 Graphviz 2.40.1 的 dotgen 程式庫中，lib/dotgen/conc.c 的 rebuild_vlists 函式有一個 NULL 指標解除參照弱點，允許遠端攻擊者透過建構的檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-10196)

  在 Graphviz 2.39.20160612.1140 的 libcgraph.a 中，cgraph\obj.c 的 agroot() 函式有一個 NULL 指標解除參照弱點，graphml2gv 即為一例。(CVE-2019-11023)

  - 認可 ID f8b9e035 及之前版本的 Graphviz Graph Visualization Tools 中有緩衝區溢位問題，允許遠端攻擊者將特製的檔案載入 lib/common/shapes.c 元件，藉此執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2020-18032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Graphviz 弱點 (USN-5264-1)

high Nessus Plugin ID 157371

版本 1.6