CVE-2017-9171

Krytyczne

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora na stercie w funkcji ReadImage w pliku input-bmp.c w linii 492.

Atakujący może wykorzystać tę podatność do odczytu danych poza przydzielonym obszarem pamięci, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do nowszej wersji AutoTrace, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the ReadImage function in input-bmp.c:492:24.