CVE-2016-8686
WysokieStreszczenie
Funkcja bm_new w pliku bitmap.h w potrace 1.13 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do awarii alokacji pamięci.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do destabilizacji systemu, co może prowadzić do przerwy w działaniu usług lub utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji potrace, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w potrace 1.13
Zobacz wszystkie- CVE-2017-12067Wysokie
Potrace w wersji 1.14 zawiera podatność typu heap-based buffer over-read w funkcji interpolate_cubic w pliku mkbitmap.c.
- CVE-2017-7263Wysokie
Funkcja bm_readbody_bmp w pliku bitmap_io.c w Potrace 1.14 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz BMP.
- CVE-2016-8703Wysokie
Przepełnienie bufora na stercie w funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz BMP.
- CVE-2016-8702Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8701Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8700Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8699Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8698Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
Oryginalny opis (angielski, źródło NVD)
The bm_new function in bitmap.h in potrace 1.13 allows remote attackers to have unspecified impact via a crafted image, which triggers a memory allocation failure.