CVE-2017-9166

Krytyczne

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora w pamięci sterty w funkcji GET_COLOR w pliku color.c w linii 18.

Atakujący może wykorzystać tę podatność do odczytu danych poza przydzielonym obszarem pamięci, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do nowszej wersji AutoTrace, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the GET_COLOR function in color.c:18:11.