AutoTrace是一套用于将位图文件(Bitmap)转换为矢量文件(Vector)的软件。 AutoTrace 0.31.1版本中的libautotrace.a文件的color.c:16:11的‘GET_COLOR’函数存在安全漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越边界读取。
AutoTrace是一套用于将位图文件(Bitmap)转换为矢量文件(Vector)的软件。 AutoTrace 0.31.1版本中的libautotrace.a文件的color.c:16:11的‘GET_COLOR’函数存在安全漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越边界读取。