p PatchFirst

CVE-2020-18032

CVE-2020-18032

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f8b9e035 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by loading a crafted file into the "lib/common/shapes.c" component.

CVSS 7.8 · Alta · EPSS 2,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • graphviz Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.2-5

    Actualiza a 2.42.2-5

  • graphviz Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.2-5

    Actualiza a 2.42.2-5

  • graphviz Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.2-5

    Actualiza a 2.42.2-5

  • graphviz Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.26.3-15ubuntu4
    • 2.34.0-0ubuntu4
    • 2.34.0-0ubuntu5
    • 2.36.0-0ubuntu1
    • 2.36.0-0ubuntu2
    • 2.36.0-0ubuntu3
    • 2.36.0-0ubuntu3.1
    • 2.36.0-0ubuntu3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.36.0-0ubuntu3.2+esm1

    Actualiza a 2.36.0-0ubuntu3.2+esm1

  • graphviz Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.38.0-10build1
    • 2.38.0-11
    • 2.38.0-12
    • 2.38.0-12build1
    • 2.38.0-12ubuntu1
    • 2.38.0-12ubuntu2
    • 2.38.0-12ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.38.0-12ubuntu2.1+esm1

    Actualiza a 2.38.0-12ubuntu2.1+esm1

  • graphviz Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.38.0-16ubuntu2
    • 2.38.0-18ubuntu1
    • 2.40.1-0ubuntu5
    • 2.40.1-0ubuntu6
    • 2.40.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.40.1-2ubuntu0.1~esm1

    Actualiza a 2.40.1-2ubuntu0.1~esm1

  • graphviz Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.40.1-7build1
    • 2.40.1-7build2
    • 2.42.2-3
    • 2.42.2-3build1
    • 2.42.2-3build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.2-3ubuntu0.1~esm1

    Actualiza a 2.42.2-3ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →