CVE:CVE-2019-9904
CNNVD:CNNVD-201903-817
Graphviz是一套开源的图形可视化软件。该软件主要用于绘制DOT语言脚本中指定的图形。
graphviz 2.40.1版本中的libcdt.a静态链接库的libcdtdttree.c文件存在安全漏洞。攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（栈消耗和段错误）。
solution:Upgrade graphviz graphviz to a higher version than 2.40.1,and avoid the version 2.40.1