CNNVD-ID编号 | CNNVD-202103-712 |
CVE编号 | CVE-2021-23352 |
发布时间 | 2021-03-09 |
更新时间 | 2021-03-10 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 超危 |
威胁类型 | 远程 |
厂 商 | N/A |
Graphviz是一套开源的图形可视化软件。该软件主要用于绘制DOT语言脚本中指定的图形。 madge before 4.0.1 存在安全漏洞,该漏洞源于graphVizPath选项参数指定一个自定义的Graphviz路径,当调用image()、svg()或.ot()函数时,该路径由childprocess.exec函数。
暂无
暂无