CVE-2014-1235

ÉLEVÉE 7.8CVE-2014-1235 · Published 07/08/2017 · updated 17/06/2026

En bref

CVE-2014-1235 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant graphviz (graphviz).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.9%, plus élevée que 87.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
graphviz graphviz	`= 2.34.0`	No fix yet

Description

Stack-based buffer overflow in the "yyerror" function in Graphviz 2.34.0 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted file. NOTE: This vulnerability exists due to an incomplete fix for CVE-2014-0978.

References

seclists.org/oss-sec/2014/q1/54 · Mailing List
securityfocus.com/bid/64736 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
exchange.xforce.ibmcloud.com/vulnerabilities/90198
ellson/graphviz commit d266bb2 · Issue Tracking
security.gentoo.org/glsa/201702-06 · Mitigation

Autres vulnérabilités de graphviz

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2014-1235 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant graphviz (graphviz).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.9%, plus élevée que 87.1% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

graphviz

= 2.34.0

No fix yet

Autres vulnérabilités de graphviz

Tout voir →