Potrace 1.14 has a heap-based buffer... CVE-2017-12067 CNNVD-201708-005
5.0
AV
AC
AU
C
I
A
发布：
2017-08-01
修订：
2017-08-09
Potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。 Potrace 1.14版本中的mkbitmap.c文件的‘interpolate_cubic’函数存在越边界读取漏洞。远程攻击者可利用该漏洞造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
