Graphviz により、yyerror 機能でメモリが不適切に処理されることが判明しました。ユーザーが騙されて特別に細工されたドットファイルを開くと、攻撃者は、Graphviz をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2014-0978、CVE-2014-1235）

Graphviz により、chkNum 機能でメモリが不適切に処理されることが判明しました。ユーザーが騙されて特別に細工されたドットファイルを開くと、攻撃者は、Graphviz をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2014-1236）

影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：graphviz の脆弱性（USN-2083-1）

high Nessus プラグイン ID 72005

変更ログが見つかりません