グラフ描画ツールの豊富なコレクションである Graphviz に、2 つのバッファオーバーフローの脆弱性が報告されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2014-0978 lib/cgraph/scan.l の yyerror() 関数で使用されているユーザー指定の入力が、サイズが不十分のメモリバッファにコピーされる前にバインドチェックされていないことが判明しました。コンテキスト依存の攻撃者が、長文を含む特別に細工された入力ファイルを提供し、スタックベースのバッファオーバーフローを発生させ、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります。

- CVE-2014-1236 Sebastian Krahmer 氏は、使用済みの正規表現が任意の長い桁数のリストを受容することによって引き起こされる、lib/cgraph/scan.l の chkNum() 関数内のオーバーフロー状態を報告しました。特別に細工された入力ファイルを使用して、コンテキスト依存の攻撃者が、スタックベースのバッファオーバーフローを発生させ、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります。

検出

Debian DSA-2843-1：graphviz - バッファオーバーフロー

critical Nessus プラグイン ID 71934

変更ログが見つかりません