CVE:CVE-2014-9157
CNNVD:CNNVD-201411-489
Graphviz（Graph Visualization Software）是美国AT&T实验室研发的一套用于绘制DOT语言脚本所描述的图形的开源绘图工具。
Graphviz的lib/cgraph/scan.l文件中的‘yyerror’函数中存在格式化字符串漏洞。远程攻击者可借助特制的格式字符串说明符利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade graphviz graphviz to a higher version than -