Graphviz(Graph Visualization Software)是美国AT&T实验室研发的一套用于绘制DOT语言脚本所描述的图形的开源绘图工具。 Graphviz 2.40.1版本中的dotgen库的lib/dotgen/conc.c文件的‘rebuild_vlists’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(空指针逆向引用和崩溃)。
Graphviz(Graph Visualization Software)是美国AT&T实验室研发的一套用于绘制DOT语言脚本所描述的图形的开源绘图工具。 Graphviz 2.40.1版本中的dotgen库的lib/dotgen/conc.c文件的‘rebuild_vlists’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(空指针逆向引用和崩溃)。