Podatność CVE-2019-11023
Publikacja: 2019-04-08   Modyfikacja: 2019-04-09

Opis:
The agroot() function in cgraph\obj.c in libcgraph.a in Graphviz 2.39.20160612.1140 has a NULL pointer dereference, as demonstrated by graphml2gv.

Typ:

CWE-476

 (NULL Pointer Dereference)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
6.4/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Graphviz -> Graphviz 

 Referencje:
http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00054.html
http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00065.html
https://gitlab.com/graphviz/graphviz/issues/1517
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CLEAHLDJVMAEGA3YMC7KPKJ7ZPXNMJID/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FI3D5TQE3IMCSF5OUTXQL4GVKFCIY5JG/
https://research.loginsoft.com/bugs/null-pointer-dereference-in-function-agroot/
Copyright 2024, cxsecurity.com

 

Back to Top