已发现 Graphviz 未正确处理 yyerror 函数中的内存。如果用户受到诱骗打开特别构建的 dot 文件，攻击者可造成 Graphviz 崩溃，或者可能执行任意代码。（CVE-2014-0978、CVE-2014-1235）

已发现 Graphviz 未正确处理 chkNum 函数中的内存。如果用户受到诱骗打开特别构建的 dot 文件，攻击者可造成 Graphviz 崩溃，或者可能执行任意代码。(CVE-2014-1236)

受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。

检测

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：graphviz 漏洞 (USN-2083-1)

high Nessus 插件 ID 72005

未找到依赖项