CVE:CVE-2005-4803
CNNVD:CNNVD-200512-772
graphviz的2.2.1之前版本使得本地用户可以通过对临时文件发起symlink攻击来重写任意文件。
solution:Upgrade graphviz graphviz to a higher version than 2.2,1.5.1,1.5.2,1.5.3,1.7.5.1,1.7.5.2,1.7.5.3,1.7.5.4,1.7.5.5,1.7.5.6,1.7.5.7,1.7.5_0.1,1.7.5_0.2,1.7.5_0.3,1.7.16.1,1.7.16.2,1.8.5.1,1.8.5.2,1.8.9.1,1.10_2003-09-15_0415_1,1.10_2003-09-15_0415_2,1.12.1,1.12.2,1.12.3,1.14.1,1.16.1,and avoid the version (,2.2],1.5.1,1.5.2,1.5.3,1.7.5.1,1.7.5.2,1.7.5.3,1.7.5.4,1.7.5.5,1.7.5.6,1.7.5.7,1.7.5_0.1,1.7.5_0.2,1.7.5_0.3,1.7.16.1,1.7.16.2,1.8.5.1,1.8.5.2,1.8.9.1,1.10_2003-09-15_0415_1,1.10_2003-09-15_0415_2,1.12.1,1.12.2,1.12.3,1.14.1,1.16.1