CVE-2019-11023 in Graphviz

الملخص

بحسب VulDB • 29/06/2026

تحتوي دالة agroot() في الملف cgraph\obj.c ضمن مكتبة libcgraph.a في Graphviz الإصدار 2.39.20160612.1140 على خطأ يؤدي إلى إلغاء مرجع مؤشر NULL (NULL pointer dereference)، كما هو موضح باستخدام أداة graphml2gv.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133127
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.05463
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11023
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11023/