在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，chkNum 函式發生堆疊型緩衝區溢位，允許遠端攻擊者透過與「格式錯誤的數字」和「長數字清單」相關的向量造成不明影響。

在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，yyerror 函式的堆疊型緩衝區溢位允許遠端攻擊者透過 dot 檔案中很長的一行造成不明影響。

根據最近的報告，Graphviz 受到一個緩衝區溢位弱點影響，此問題似乎是在 CVE-2014-0978 的修正中引入。

偵測

Amazon Linux AMI：graphviz (ALAS-2014-296)

high Nessus Plugin ID 72944

找不到變更記錄