Katalog CVE
CVE-2017-9194
KrytyczneStreszczenie
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora w pamięci sterty w funkcji ReadImage w pliku input-tga.c w linii 559.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować ujawnieniem wrażliwych danych lub destabilizacją aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji AutoTrace, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the ReadImage function in input-tga.c:559:29.