p PatchFirst

CVE-2019-9904

CVE-2019-9904

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in lib\cdt\dttree.c in libcdt.a in graphviz 2.40.1. Stack consumption occurs because of recursive agclose calls in lib\cgraph\graph.c in libcgraph.a, related to agfstsubg in lib\cgraph\subg.c.

CVSS 6.5 · Средний · EPSS 2,7%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • graphviz Ubuntu:Pro:14.04:LTS

    Версии
    • 2.26.3-15ubuntu4
    • 2.34.0-0ubuntu4
    • 2.34.0-0ubuntu5
    • 2.36.0-0ubuntu1
    • 2.36.0-0ubuntu2
    • 2.36.0-0ubuntu3
    • 2.36.0-0ubuntu3.1
    • 2.36.0-0ubuntu3.2
    • 2.36.0-0ubuntu3.2+esm1
    • 2.36.0-0ubuntu3.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • graphviz Ubuntu:Pro:16.04:LTS

    Версии
    • 2.38.0-10build1
    • 2.38.0-11
    • 2.38.0-12
    • 2.38.0-12build1
    • 2.38.0-12ubuntu1
    • 2.38.0-12ubuntu2
    • 2.38.0-12ubuntu2.1
    • 2.38.0-12ubuntu2.1+esm1
    • 2.38.0-12ubuntu2.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • graphviz Ubuntu:Pro:18.04:LTS

    Версии
    • 2.38.0-16ubuntu2
    • 2.38.0-18ubuntu1
    • 2.40.1-0ubuntu5
    • 2.40.1-0ubuntu6
    • 2.40.1-2
    • 2.40.1-2ubuntu0.1~esm1
    • 2.40.1-2ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • graphviz Ubuntu:Pro:20.04:LTS

    Версии
    • 2.40.1-7build1
    • 2.40.1-7build2
    • 2.42.2-3
    • 2.42.2-3build1
    • 2.42.2-3build2
    • 2.42.2-3ubuntu0.1~esm1
    • 2.42.2-3ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • graphviz Ubuntu:Pro:22.04:LTS

    Версии
    • 2.42.2-5
    • 2.42.2-5build1
    • 2.42.2-6
    • 2.42.2-6ubuntu0.1~esm1
    • 2.42.2-6ubuntu0.1
    • 2.42.2-6ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • graphviz Ubuntu:24.04:LTS

    Версии
    • 2.42.2-7build3
    • 2.42.2-7build4
    • 2.42.2-8build1
    • 2.42.2-9
    • 2.42.2-9build1
    • 2.42.2-9ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • graphviz Ubuntu:25.10

    Версии
    • 2.42.4-3
    • 2.42.4-3build1
    • 2.42.4-3build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • graphviz Ubuntu:26.10

    Версии
    • 14.1.2-1ubuntu1
    • 14.1.2-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • graphviz Ubuntu:26.04:LTS

    Версии
    • 2.42.4-3build2
    • 14.1.1-1ubuntu1
    • 14.1.1-2ubuntu2
    • 14.1.2-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →