CVE-2014-9157 in Graphviz
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità da formato di stringa nella funzione yyerror presente nel file lib/cgraph/scan.l di Graphviz consente ad attaccanti remoti di causare un impatto non specificato tramite specifier di formato di stringa presenti in una vettore sconosciuto, che non vengono gestiti correttamente all'interno della stringa di errore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.