CVE:CVE-2019-11023
CNNVD:CNNVD-201904-314
Graphviz是一套开源的图形可视化软件。该软件主要用于绘制DOT语言脚本中指定的图形。
Graphviz 2.39.20160612.1140版本中的libcgraph.a静态链接库的cgraphobj.c文件的‘agroot()’函数存在空指针逆向引用漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade graphviz graphviz to a higher version than 2.39.20160612.1140,and avoid the version 2.39.20160612.1140