CVE-2017-9165

Krytyczne

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora w pamięci sterty w funkcji GET_COLOR w pliku color.c w linii 17.

Atakujący może wykorzystać tę podatność do odczytu danych spoza przydzielonego bufora, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do nowszej wersji AutoTrace, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the GET_COLOR function in color.c:17:11.