CVE-2019-11023 in Graphviz

Riassunto

di VulDB • 26/06/2026

La funzione agroot() presente nel file obj.c di cgraph nella libreria libcgraph.a di Graphviz versione 2.39.20160612.1140 presenta un dereferenziamento di puntatore NULL, come dimostrato da graphml2gv.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 08/04/2019
• Moderazione: accettato
• Voce: VDB-133127
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.05037
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11023
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11023/