CVE-2017-9184
KrytyczneStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje problem związany z niemożnością reprezentacji wartości w typie int, co może prowadzić do błędów w przetwarzaniu danych.
Ocena ryzyka
Organizacja może napotkać problemy z przetwarzaniem plików BMP, co może prowadzić do awarii aplikacji lub nieprawidłowych wyników.
Rekomendacja
Zaleca się aktualizację do nowszej wersji AutoTrace, która rozwiązuje ten problem.
Inne podatności w libautotrace.a
Zobacz wszystkie- CVE-2017-9190Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zwolnienie pamięci), związane z funkcją free_bitmap w bitmap.c:24:5.
- CVE-2017-9189Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i awaria aplikacji), związane z funkcją GET_COLOR w pliku color.c.
- CVE-2017-9182Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i nieprawidłowe odczyty z pamięci), związane z funkcją GET_COLOR w color.c:16:11.
- CVE-2017-9181Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w pliku input-bmp.c.
- CVE-2017-9180Wysokie
libautotrace.a w AutoTrace 0.31.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:440:14.
- CVE-2017-9179Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:425:14.
- CVE-2017-9178Wysokie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związana z funkcją ReadImage w pliku input-bmp.c:421:11.
- CVE-2017-9177Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:390:12.
- CVE-2017-9176Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:370:25.
- CVE-2017-9175Wysokie
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:353:25.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 has a "cannot be represented in type int" issue in input-bmp.c:314:7.