CVE-2017-7263
WysokieStreszczenie
Funkcja bm_readbody_bmp w pliku bitmap_io.c w Potrace 1.14 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz BMP.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji, co może zakłócić działanie usług w organizacji. Dodatkowo, istnieje ryzyko, że atakujący mogą wykorzystać tę lukę do przeprowadzenia dalszych ataków.
Rekomendacja
Zaleca się aktualizację Potrace do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z przetwarzaniem obrazów BMP.
Inne podatności w Potrace 1.14
Zobacz wszystkie- CVE-2017-12067Wysokie
Potrace w wersji 1.14 zawiera podatność typu heap-based buffer over-read w funkcji interpolate_cubic w pliku mkbitmap.c.
- CVE-2016-8703Wysokie
Przepełnienie bufora na stercie w funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz BMP.
- CVE-2016-8702Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8701Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8700Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8699Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8698Wysokie
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
- CVE-2016-8686Wysokie
Funkcja bm_new w pliku bitmap.h w potrace 1.13 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do awarii alokacji pamięci.
Oryginalny opis (angielski, źródło NVD)
The bm_readbody_bmp function in bitmap_io.c in Potrace 1.14 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) or possibly have unspecified other impact via a crafted BMP image. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-8698.