漏洞详情

CNVD编号	CNVD-2017-05321
漏洞标题	Potrace缓冲区溢出漏洞
严重等级	中
影响产品	Potrace Potrace 1.14
漏洞类型	通用软硬件漏洞
发现时间	2017-03-28
公开时间	2017-04-25
发现者	Agostino Sarubbo of Gentoo
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://blogs.gentoo.org/ago/2017/03/03/potrace-heap-based-buffer-overflow-in-bm_readbody_bmp-bitmap_io-c-incomplete-fix-for-cve-2016-8698/
漏洞描述	Potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。 Potrace 1.14版本中bitmap_io.c文件的‘bm_readbody_bmp’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的BMP图片造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。

返回漏洞库首页