远程主机受到 GLSA-202107-04 中所述漏洞的影响（Graphviz：多个漏洞）

    在 Graphviz 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户处理使用 Graphviz 特别构建的文件，从而可能造成以当前程序的相关权限执行任意代码或拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4256 公告中提及的漏洞的影响。

  - 提交 ID f8b9e035 及之前版本的 Graphviz 图形可视化工具中存在缓冲区溢出，远程攻击者可利用此漏洞，通过将构建的文件加载到 lib/common/shapes.c 组件中，执行任意代码或造成拒绝服务（应用程序崩溃）。(CVE-2020-18032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2018-10196

在 dotgen 库中，lib/dotgen/conc.c 的 rebuild_vlists 函数内存在空指针取消引用漏洞，此漏洞允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。

CVE-2020-18032

在 Graphviz 中发现一个缓冲区溢出漏洞，此漏洞可能会在处理畸形文件时导致任意代码执行。

对于 Debian 9 Stretch，已在版本 2.38.0-17+deb9u1 中修复这些问题。

我们建议您升级 graphviz 程序包。

如需了解 graphviz 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/graphviz

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4256 中提及的漏洞的影响。

  - 提交 ID f8b9e035 及之前版本的 Graphviz 图形可视化工具中存在缓冲区溢出，远程攻击者可利用此漏洞，通过将构建的文件加载到 lib/common/shapes.c 组件中，执行任意代码或造成拒绝服务（应用程序崩溃）。(CVE-2020-18032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的  graphviz 版本低于 2.38.0-18.52。因此，该应用程序受到 ALAS-2021-1513 公告中提及的漏洞的影响。

  - 提交 ID f8b9e035 及之前版本的 Graphviz 图形可视化工具中存在缓冲区溢出，远程攻击者可利用此漏洞，通过将构建的文件加载到 lib/common/shapes.c 组件中，执行任意代码或造成拒绝服务（应用程序崩溃）。(CVE-2020-18032)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5971-1 公告中提及的多个漏洞影响。

  - 在 Graphviz 2.40.1 的 dotgen 库中，lib/dotgen/conc.c 的 rebuild_vlists 函数内存在空指针取消引用漏洞，此漏洞允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。(CVE-2018-10196)

  - 在 Graphviz 2.39.20160612.1140 的 libcgraph.a 中，cgraph\obj.c 的 agroot() 函数中存在一个空指针取消引用，graphml2gv 即为一例。(CVE-2019-11023)

  - 提交 ID f8b9e035 及之前版本的 Graphviz 图形可视化工具中存在缓冲区溢出，远程攻击者可利用此漏洞，通过将构建的文件加载到 lib/common/shapes.c 组件中，执行任意代码或造成拒绝服务（应用程序崩溃）。(CVE-2020-18032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4256 公告中提及的漏洞的影响。

  - graphviz：lib/common/shapes.c 中的 parse_reclbl() 中存在差一错误 (CVE-2020-18032)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Graphviz 中发现一个缓冲区溢出漏洞，此漏洞可能会在处理畸形文件时导致任意代码执行。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4256 公告中提及的漏洞的影响。

  - graphviz：lib/common/shapes.c 的 parse_reclbl() 中存在差一错误 (CVE-2020-18032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4256 公告中提及的漏洞的影响。

  - 提交 ID f8b9e035 及之前版本的 Graphviz 图形可视化工具中存在缓冲区溢出，远程攻击者可利用此漏洞，通过将构建的文件加载到 lib/common/shapes.c 组件中，执行任意代码或造成拒绝服务（应用程序崩溃）。(CVE-2020-18032)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5264-1 公告中提及的多个漏洞的影响。

  - 在 Graphviz 2.40.1 的 dotgen 库中，lib/dotgen/conc.c 的 rebuild_vlists 函数内存在空指针取消引用漏洞，此漏洞允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。(CVE-2018-10196)

  - 在 Graphviz 2.39.20160612.1140 的 libcgraph.a 中，cgraph\obj.c 的 agroot() 函数中存在一个空指针取消引用，graphml2gv 即为一例。(CVE-2019-11023)

  - 提交 ID f8b9e035 及之前版本的 Graphviz 图形可视化工具中存在缓冲区溢出，远程攻击者可利用此漏洞，通过将构建的文件加载到 lib/common/shapes.c 组件中，执行任意代码或造成拒绝服务（应用程序崩溃）。(CVE-2020-18032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157018	GLSA-202107-04：Graphviz：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
157532	AlmaLinux 8graphviz (ALSA-2021:4256)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high
149485	Debian DLA-2659-1：graphviz 安全更新	Nessus	Debian Local Security Checks	2021/5/14	2024/1/12	high
184889	Rocky Linux 8graphviz (RLSA-2021:4256)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
151519	Amazon Linux AMI：graphviz (ALAS-2021-1513)	Nessus	Amazon Linux Local Security Checks	2021/7/13	2024/12/11	high
173372	Ubuntu 18.04 ESM / 20.04 ESM：Graphviz 漏洞 (USN-5971-1)	Nessus	Ubuntu Local Security Checks	2023/3/24	2025/9/3	high
155188	CentOS 8：graphviz (CESA-2021: 4256)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
149482	Debian DSA-4914-1：graphviz - 安全更新	Nessus	Debian Local Security Checks	2021/5/14	2024/1/12	high
155167	RHEL 8：graphviz (RHSA-2021:4256)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
155392	Oracle Linux 8：graphviz (ELSA-2021-4256)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/2	high
157371	Ubuntu 16.04 ESM：Graphviz 漏洞 (USN-5264-1)	Nessus	Ubuntu Local Security Checks	2022/2/4	2024/8/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high