Katalog CVE
CVE-2017-9160
KrytyczneStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje przepełnienie bufora na stosie w funkcji pnmscanner_gettoken w pliku input-pnm.c w linii 458.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji AutoTrace, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 has a stack-based buffer overflow in the pnmscanner_gettoken function in input-pnm.c:458:12.