CVE-2017-9164

Krytyczne

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora w pamięci sterty w funkcji GET_COLOR w pliku color.c w linii 16.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować ujawnieniem wrażliwych danych lub destabilizacją aplikacji.

Rekomendacja

Zaleca się aktualizację AutoTrace do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych prób jej wykorzystania.

Oryginalny opis (angielski, źródło NVD)

libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the GET_COLOR function in color.c:16:11.