CVE-2014-9157

Wysokie

Opublikowano: 03/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-9157 występuje luka w funkcji yyerror w bibliotece Graphviz, która pozwala zdalnym atakującym na wykorzystanie specyfikatorów formatu w nieznanych wektorach, co prowadzi do nieokreślonego wpływu.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które mogą prowadzić do ujawnienia informacji lub innych niepożądanych skutków w systemach korzystających z Graphviz.

Rekomendacja

Zaleca się aktualizację Graphviz do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Graphviz

CVE-2014-1235Wysokie
W funkcji 'yyerror' w Graphviz 2.34.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik. Ta podatność wynika z niekompletnej poprawki dla CVE-2014-0978.

Oryginalny opis (angielski, źródło NVD)

Format string vulnerability in the yyerror function in lib/cgraph/scan.l in Graphviz allows remote attackers to have unspecified impact via format string specifiers in unknown vectors, which are not properly handled in an error string.