CVE-2014-1235

Wysokie

Opublikowano: 07/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W funkcji 'yyerror' w Graphviz 2.34.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik. Ta podatność wynika z niekompletnej poprawki dla CVE-2014-0978.

Ocena ryzyka

Organizacja może być narażona na zdalne wykonanie kodu lub awarię aplikacji, co może prowadzić do utraty dostępności usług oraz potencjalnych strat finansowych.

Rekomendacja

Zaleca się aktualizację Graphviz do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Inne podatności w Graphviz 2.34.0

CVE-2014-9157Wysokie
W podatności CVE-2014-9157 występuje luka w funkcji yyerror w bibliotece Graphviz, która pozwala zdalnym atakującym na wykorzystanie specyfikatorów formatu w nieznanych wektorach, co prowadzi do nieokreślonego wpływu.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in the "yyerror" function in Graphviz 2.34.0 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted file. NOTE: This vulnerability exists due to an incomplete fix for CVE-2014-0978.