AutoTrace ‘input-bmp.c’ 基于栈的缓冲区溢出漏洞 CVE-2013-1953 CNNVD-201304-240

6.8 AV AC AU C I A
发布: 2013-12-09
修订: 2013-12-13

AutoTrace是一套用于将位图文件(Bitmap)转换为矢量文件(Vector)的软件。 AutoTrace 0.31.1版本中的input-bmp.c文件中的input_bmp_reader函数中存在基于栈的缓冲区溢出漏洞。攻击者可借助特制的BMP文件利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息