Katalog CVE
CVE-2017-9152
KrytyczneStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora na stercie w funkcji pnm_load_raw w pliku input-pnm.c w linii 346.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub innymi atakami na system.
Rekomendacja
Zaleca się aktualizację do nowszej wersji AutoTrace, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the pnm_load_raw function in input-pnm.c:346:41.