Katalog CVE
CVE-2017-9151
KrytyczneStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje przepełnienie bufora na stercie w funkcji pnm_load_ascii w pliku input-pnm.c w linii 303.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację AutoTrace do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer overflow in the pnm_load_ascii function in input-pnm.c:303:12.