CVE-2017-12067
WysokieStreszczenie
Potrace w wersji 1.14 zawiera podatność typu heap-based buffer over-read w funkcji interpolate_cubic w pliku mkbitmap.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych w pamięci, co stwarza ryzyko dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację Potrace do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Potrace 1.14
Zobacz wszystkie- CVE-2017-7263Wysokie
Funkcja bm_readbody_bmp w pliku bitmap_io.c w Potrace 1.14 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz BMP.
- CVE-2016-8703Wysokie
Przepełnienie bufora na stercie w funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz BMP.
- CVE-2016-8702Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8701Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8700Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8699Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8698Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8686Wysokie
Funkcja bm_new w pliku bitmap.h w potrace 1.13 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do awarii alokacji pamięci.
Oryginalny opis (angielski, źródło NVD)
Potrace 1.14 has a heap-based buffer over-read in the interpolate_cubic function in mkbitmap.c.