BDU:2020-01868

Опубликовано: 02 апр. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость функции agroot() приложения для визуализации графов Graphviz связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Fedora Project

Novell Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Fedora

OpenSUSE Leap

Graphviz

Версия ПО

29 (Fedora)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

30 (Fedora)

2.39.20160612.1140 (Graphviz)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 29

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Graphviz:

https://gitlab.com/graphviz/graphviz/issues/1517

https://research.loginsoft.com/bugs/null-pointer-dereference-in-function-agroot/

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00054.html

https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00065.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CLEAHLDJVMAEGA3YMC7KPKJ7ZPXNMJID/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FI3D5TQE3IMCSF5OUTXQL4GVKFCIY5JG/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11023
CVE

EPSS

Процентиль: 83%

0.01906

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2019-11023

CVSS3: 8.8

ubuntu

почти 7 лет назад

The agroot() function in cgraph\obj.c in libcgraph.a in Graphviz 2.39.20160612.1140 has a NULL pointer dereference, as demonstrated by graphml2gv.

CVE-2019-11023

CVSS3: 3.3

redhat

почти 7 лет назад

The agroot() function in cgraph\obj.c in libcgraph.a in Graphviz 2.39.20160612.1140 has a NULL pointer dereference, as demonstrated by graphml2gv.

CVE-2019-11023

CVSS3: 8.8

nvd

почти 7 лет назад

The agroot() function in cgraph\obj.c in libcgraph.a in Graphviz 2.39.20160612.1140 has a NULL pointer dereference, as demonstrated by graphml2gv.

CVE-2019-11023

CVSS3: 8.8

debian

почти 7 лет назад

The agroot() function in cgraph\obj.c in libcgraph.a in Graphviz 2.39. ...

openSUSE-SU-2020:0906-1

suse-cvrf

больше 5 лет назад

Security update for graphviz

EPSS

Процентиль: 83%

0.01906

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2