PT-2021-9016 · Autotrace+5 · Autotrace+5

CVE-2019-19005 · Publicado 2021-02-11 · Atualizado 2024-07-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

autotrace versão 0.31.1

Descrição

Um problema de liberação dupla de memória de bitmap no arquivo main.c do autotrace permite que invasores causem um impacto não especificado por meio de uma imagem bitmap malformada. Esse problema pode ocorrer após um erro de uso após liberação de memória.

Recomendações

Para a versão 0.31.1 do autotrace, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALSA-2021:4519

ALT-PU-2024-9579

CESA-2021_4519

CVE-2019-19005

OPENSUSE-SU-2022_0141-1

OPENSUSE-SU-2024:12090-1

RHSA-2021:4519

RHSA-2021_4519

Produtos afetados

Alt Linux

Almalinux

Centos

Red Hat

Suse

Autotrace

Referências · 13

• https://github.com/autotrace/autotrace/pull/40 · Correção
• https://github.com/autotrace/autotrace/commits/master · Correção
• https://vulners.com/cve/CVE-2019-19004 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-19005 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NC6MUH2RLVEA634LHBNZ2KO7MQKI2RDZ · Aviso do Fabricante
• https://vulners.com/cve/CVE-2019-19005 · Nota
• https://ubuntu.com/security/CVE-2019-19005 · Aviso do Fabricante
• https://t.me/cibsecurity/23506 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-19005 · Nota de Segurança
• https://osv.dev/vulnerability/ALSA-2021:4519 · Aviso do Fabricante
• https://errata.almalinux.org/8/ALSA-2021-4519.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-19005 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2019-19005 · Nota de Segurança