据报告，在丰富图形绘制工具集合 Graphviz 中存在两个缓冲区溢出漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-0978 已发现将 lib/cgraph/scan.l 的 yyerror() 函数中所使用的用户提供的输入复制到空间大小不足的内存缓冲区之前，未对其进行边界检查。上下文有关的攻击者可提供包含长行的特别构建的输入文件造成基于堆栈的缓冲区溢出，从而导致拒绝服务（应用程序崩溃）或可能允许执行任意代码。

- CVE-2014-1236 Sebastian Krahmer 报告，在 lib/cgraph/scan.l 的 chkNum() 函数中存在溢出的情况，当所使用的正则表达式接受任意长数字列表时会触发该问题。通过特别构建的输入文件，上下文有关的攻击者可造成基于堆栈的缓冲区溢出，从而导致拒绝服务（应用程序崩溃）或可能允许执行任意代码。

检测

Debian DSA-2843-1：graphviz - 缓冲区溢出

critical Nessus 插件 ID 71934

未找到变更日志