CVE:CVE-2018-10196
CNNVD:CNNVD-201805-1002
Graphviz（Graph Visualization Software）是美国AT&T实验室研发的一套用于绘制DOT语言脚本所描述的图形的开源绘图工具。
Graphviz 2.40.1版本中的dotgen库的lib/dotgen/conc.c文件的‘rebuild_vlists’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
solution:Upgrade graphviz graphviz to a higher version than 2.40.1,and avoid the version 2.40.1; Upgrade fedoraproject fedora to a higher version than 27,28,and avoid the version 27,28; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,and avoid the version 14.04,16.04,18.04