CVE-2017-9152
KrytyczneStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora na stercie w funkcji pnm_load_raw w pliku input-pnm.c w linii 346.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub innymi atakami na system.
Rekomendacja
Zaleca się aktualizację do nowszej wersji AutoTrace, aby usunąć tę podatność.
Inne podatności w libautotrace.a
Zobacz wszystkie- CVE-2017-9190Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zwolnienie pamięci), związane z funkcją free_bitmap w bitmap.c:24:5.
- CVE-2017-9189Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i awaria aplikacji), związane z funkcją GET_COLOR w pliku color.c.
- CVE-2017-9182Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i nieprawidłowe odczyty z pamięci), związane z funkcją GET_COLOR w color.c:16:11.
- CVE-2017-9181Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w pliku input-bmp.c.
- CVE-2017-9180Wysokie
libautotrace.a w AutoTrace 0.31.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:440:14.
- CVE-2017-9179Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:425:14.
- CVE-2017-9178Wysokie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związana z funkcją ReadImage w pliku input-bmp.c:421:11.
- CVE-2017-9177Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:390:12.
- CVE-2017-9176Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:370:25.
- CVE-2017-9175Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:353:25.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the pnm_load_raw function in input-pnm.c:346:41.