远程 Azure Linux 3.0 主机上安装的 graphviz 版本低于 测试的版本。因此，该程序受到 CVE-2023-46045 公告中提及的一个漏洞影响。

  - 从 9.x 到 10.0.1 之前的 Graphviz 2.36.0 中存在一个通过特制的 config6a 文件造成的越界读取漏洞。注意:
    可利用性 可能并不常见，因为此文件通常为 root 所有。 (CVE-2023-46045)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新graphviz (CVE-2023-46045)

high Nessus 插件 ID 234748

版本 1.1