CVE-2023-46045

Nome do software vulnerável e versões afetadas:

Versões do Graphviz de 2.36.0 a 9.x anteriores à 10.0.1

Versões do Graphviz 2.36 anteriores à 10.0.0

Descrição:

O problema está relacionado a uma leitura fora dos limites na aplicação Graphviz, que pode ser explorada por meio de um arquivo config6a malicioso. Isso pode permitir que um invasor execute código arbitrário. A explorabilidade pode ser incomum, pois o arquivo config6a normalmente pertence ao usuário root.

Recomendações:

Para as versões do Graphviz 2.36.0 a 9.x anteriores à 10.0.1, atualize para a versão 10.0.1 ou posterior para resolver o problema.

Para as versões do Graphviz 2.36 anteriores à 10.0.0, atualize para a versão 10.0.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao arquivo config6a para minimizar o risco de exploração.