p PatchFirst

CVE-2020-18032

CVE-2020-18032

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f8b9e035 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by loading a crafted file into the "lib/common/shapes.c" component.

CVSS 7.8 · Hoch · EPSS 2,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • graphviz Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.2-5

    Auf 2.42.2-5 aktualisieren

  • graphviz Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.2-5

    Auf 2.42.2-5 aktualisieren

  • graphviz Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.2-5

    Auf 2.42.2-5 aktualisieren

  • graphviz Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.26.3-15ubuntu4
    • 2.34.0-0ubuntu4
    • 2.34.0-0ubuntu5
    • 2.36.0-0ubuntu1
    • 2.36.0-0ubuntu2
    • 2.36.0-0ubuntu3
    • 2.36.0-0ubuntu3.1
    • 2.36.0-0ubuntu3.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.36.0-0ubuntu3.2+esm1

    Auf 2.36.0-0ubuntu3.2+esm1 aktualisieren

  • graphviz Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.38.0-10build1
    • 2.38.0-11
    • 2.38.0-12
    • 2.38.0-12build1
    • 2.38.0-12ubuntu1
    • 2.38.0-12ubuntu2
    • 2.38.0-12ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.38.0-12ubuntu2.1+esm1

    Auf 2.38.0-12ubuntu2.1+esm1 aktualisieren

  • graphviz Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.38.0-16ubuntu2
    • 2.38.0-18ubuntu1
    • 2.40.1-0ubuntu5
    • 2.40.1-0ubuntu6
    • 2.40.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.40.1-2ubuntu0.1~esm1

    Auf 2.40.1-2ubuntu0.1~esm1 aktualisieren

  • graphviz Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.40.1-7build1
    • 2.40.1-7build2
    • 2.42.2-3
    • 2.42.2-3build1
    • 2.42.2-3build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.2-3ubuntu0.1~esm1

    Auf 2.42.2-3ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →