Katalog CVE
CVE-2017-9191
KrytyczneStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje przepełnienie bufora na stercie w funkcji rle_fread w pliku input-tga.c w linii 252.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji AutoTrace, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer overflow in the rle_fread function in input-tga.c:252:15.