Katalog CVE
CVE-2017-9193
KrytyczneStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora w pamięci sterty w funkcji ReadImage w pliku input-tga.c w linii 538.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych poza przydzielonym buforem, co może prowadzić do ujawnienia poufnych informacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji AutoTrace, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the ReadImage function in input-tga.c:538:33.