CVE-2017-9174
WysokieStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (błędne odczyty i SEGV), związana z funkcją GET_COLOR w pliku color.c:21:23.
Ocena ryzyka
Podatność ta może prowadzić do niedostępności usługi, co wpływa na ciągłość działania organizacji oraz może prowadzić do utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji AutoTrace, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Inne podatności w libautotrace.a
Zobacz wszystkie- CVE-2017-9190Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zwolnienie pamięci), związane z funkcją free_bitmap w bitmap.c:24:5.
- CVE-2017-9189Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i awaria aplikacji), związane z funkcją GET_COLOR w pliku color.c.
- CVE-2017-9182Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i nieprawidłowe odczyty z pamięci), związane z funkcją GET_COLOR w color.c:16:11.
- CVE-2017-9181Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w pliku input-bmp.c.
- CVE-2017-9180Wysokie
libautotrace.a w AutoTrace 0.31.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:440:14.
- CVE-2017-9179Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:425:14.
- CVE-2017-9178Wysokie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związana z funkcją ReadImage w pliku input-bmp.c:421:11.
- CVE-2017-9177Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:390:12.
- CVE-2017-9176Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:370:25.
- CVE-2017-9175Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:353:25.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 allows remote attackers to cause a denial of service (invalid read and SEGV), related to the GET_COLOR function in color.c:21:23.