在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，chkNum 函式發生堆疊型緩衝區溢位，允許遠端攻擊者透過與「格式錯誤的數字」和「長數字清單」相關的向量造成不明影響。

在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，yyerror 函式的堆疊型緩衝區溢位允許遠端攻擊者透過 dot 檔案中很長的一行造成不明影響。

根據最近的報告，Graphviz 受到一個緩衝區溢位弱點影響，此問題似乎是在 CVE-2014-0978 的修正中引入。

遠端主機受到 GLSA-201702-06 中所述的弱點影響 (Graphviz：多個弱點)

    在 Graphviz 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    若遠端攻擊者能夠控制與規則運算式相符的輸入，或引誘使用者處理特製的檔案，攻擊者即可造成不明影響。
  因應措施：

    目前尚無已知的因應措施。

此更新可修正 CVE-2014-1235 和 CVE-2014-1236。這是可修正 yyerror 中溢位的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Graphviz 未正確處理 yyerror 函式中的記憶體。如果使用者遭誘騙而開啟特製的 dot 檔案，攻擊者可造成 Graphviz 當機，或可能執行任意程式碼。(CVE-2014-0978、CVE-2014-1235)

據發現，Graphviz 未正確處理 chkNum 函式中的記憶體。如果使用者遭誘騙而開啟特製的 dot 檔案，攻擊者可造成 Graphviz 當機，或可能執行任意程式碼。(CVE-2014-1236)

受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72945	Amazon Linux AMI：graphviz-php (ALAS-2014-297)	Nessus	Amazon Linux Local Security Checks	2014/3/12	2018/4/18	high
97112	GLSA-201702-06：Graphviz：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/13	2021/1/11	high
72441	Fedora 20 : graphviz-2.34.0-8.fc20 (2014-0602)	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	high
72005	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：graphviz 弱點 (USN-2083-1)	Nessus	Ubuntu Local Security Checks	2014/1/17	2021/1/19	high
72944	Amazon Linux AMI：graphviz (ALAS-2014-296)	Nessus	Amazon Linux Local Security Checks	2014/3/12	2018/4/18	high
72442	Fedora 19 : graphviz-2.30.1-12.fc19 (2014-0621)	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high