AutoTrace libautotrace.a堆缓冲区溢出漏洞(CVE-2017-9151)
发布日期:2017-05-18
更新日期:2017-05-25
受影响系统:
AutoTrace AutoTrace 0.31.1
描述:
CVE(CAN) ID: CVE-2017-9151
AutoTrace可以将位图转换为向量图。
AutoTrace 0.31.1版本,libautotrace.a存在堆缓冲区溢出漏洞。此漏洞位于input-pnm.c:303:12内的pnm_load_ascii函数中。
<*来源:vendor
*>
建议:
厂商补丁:
AutoTrace
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://autotrace.sourceforge.net/
参考:
https://blogs.gentoo.org/ago/2017/05/20/autotrace-multiple-vulnerabilities-the-autotrace-nightmare/
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-05/144205.htm