CVE-2017-9154
WysokieStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związana z funkcją GET_COLOR w pliku color.c.
Ocena ryzyka
Podatność ta może prowadzić do awarii usługi, co wpływa na dostępność aplikacji i może zakłócić jej działanie w środowisku produkcyjnym.
Rekomendacja
Zaleca się aktualizację do nowszej wersji AutoTrace, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Inne podatności w libautotrace.a
Zobacz wszystkie- CVE-2017-9190Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zwolnienie pamięci), związane z funkcją free_bitmap w bitmap.c:24:5.
- CVE-2017-9189Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i awaria aplikacji), związane z funkcją GET_COLOR w pliku color.c.
- CVE-2017-9182Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i nieprawidłowe odczyty z pamięci), związane z funkcją GET_COLOR w color.c:16:11.
- CVE-2017-9181Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w pliku input-bmp.c.
- CVE-2017-9180Wysokie
libautotrace.a w AutoTrace 0.31.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:440:14.
- CVE-2017-9179Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:425:14.
- CVE-2017-9178Wysokie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związana z funkcją ReadImage w pliku input-bmp.c:421:11.
- CVE-2017-9177Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:390:12.
- CVE-2017-9176Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:370:25.
- CVE-2017-9175Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:353:25.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 allows remote attackers to cause a denial of service (invalid read and SEGV), related to the GET_COLOR function in color.c:16:11.