Graphviz 安全漏洞

Graphviz是一套开源的图形可视化软件。该软件主要用于绘制DOT语言脚本中指定的图形。

graphviz 2.40.1版本中的libcdt.a静态链接库的libcdtdttree.c文件存在安全漏洞。攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（栈消耗和段错误）。