據報告，Graphviz (一套具有豐富功能的繪圖工具) 中存在兩個緩衝區溢位弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0978 據發現，lib/cgraph/scan.l 中 yyerror() 函式內使用之使用者提供的輸入，在複製到容量不足的記憶體緩衝區之前，未進行邊界檢查。內容相依的攻擊者可提供包含長行的特製輸入檔案來造成堆疊型緩衝區溢位，進而導致拒絕服務 (應用程式損毀) 或可能允許執行任意程式碼。

- CVE-2014-1236 Sebastian Krahmer 報告，lib/cgraph/scan.l 中的 chkNum() 函式有一個溢位情形，其會在所用規則運算式接受任意長數字清單時得以觸發。透過特製的輸入檔案，內容相依的攻擊者可造成堆疊型緩衝區溢位，進而導致拒絕服務 (應用程式損毀) 或可能允許執行任意程式碼。

偵測

Debian DSA-2843-1：graphviz - 緩衝區溢位

critical Nessus Plugin ID 71934

找不到變更記錄