PT-2021-9015 · Autotrace+5 · Autotrace+5

Matthewpruett · Publicado 2021-02-11 · Atualizado 2024-07-04 · CVE-2019-19004

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:P

Nome do software vulnerável e versões afetadas

autotrace versão 0.31.1

Descrição

Um estouro de inteiro em biWidth*biBitCnt no arquivo input-bmp.c permite que invasores forneçam um valor de entrada inesperado à função malloc por meio de uma imagem bitmap malformada. Essa vulnerabilidade pode ser explorada mediante o fornecimento de uma imagem bitmap especialmente criada para esse fim.

Recomendações

Para o autotrace versão 0.31.1, atualize para uma versão mais recente que corrija o problema de estouro de inteiro biWidth*biBitCnt no arquivo input-bmp.c, a fim de impedir que invasores forneçam valores de entrada inesperados ao malloc.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALSA-2021:4519

ALT-PU-2024-9579

CESA-2021_4519

CVE-2019-19004

OPENSUSE-SU-2022_0141-1

OPENSUSE-SU-2024:12090-1

RHSA-2021:4519

RHSA-2021_4519

Produtos afetados

Alt Linux

Almalinux

Centos

Red Hat

Suse

Autotrace

Referências · 15

• https://github.com/autotrace/autotrace/pull/40 · Correção
• https://github.com/autotrace/autotrace/commits/master · Correção
• https://github.com/autotrace/autotrace/commits/master/src/input-bmp.c · Correção
• https://vulners.com/cve/CVE-2019-19004 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NC6MUH2RLVEA634LHBNZ2KO7MQKI2RDZ · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19004 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19004 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2019-19005 · Nota
• https://t.me/cibsecurity/23499 · Publicação no Telegram
• https://osv.dev/vulnerability/ALSA-2021:4519 · Aviso do Fabricante
• https://errata.almalinux.org/8/ALSA-2021-4519.html · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-19004 · Aviso do Fabricante
• https://t.me/cvenotify/9817 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2019-19004 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2019-19004 · Nota de Segurança