CVE-2017-9188

W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje problem związany z operacją przesunięcia w lewo, która nie może być reprezentowana w typie int. Problem ten znajduje się w pliku input-bmp.c w linii 516.

Wykorzystanie tej podatności może prowadzić do nieprzewidzianego zachowania aplikacji, co może wpłynąć na stabilność systemu. Potencjalnie może to umożliwić atakującym wprowadzenie złośliwego kodu.

Zaleca się aktualizację do nowszej wersji AutoTrace, która eliminuje ten problem. Należy również przeprowadzić audyt kodu źródłowego w celu identyfikacji podobnych problemów.