因此，它受到 ALAS2023-2023-004 公告中所提及的多個弱點影響。

  - autotrace 0.31.1 的 input-bmp.c 中存在 biWidth*biBitCnt 整數溢位弱點，這允許攻擊者透過格式錯誤的點陣圖影像提供非預期的輸入值。(CVE-2019-19004)

  - autotrace 0.31.1 的 main.c 中存在點陣圖雙重釋放弱點，這允許攻擊者透過格式錯誤的點陣圖影像造成不明影響。這可能在 CVE-2017-9182 中的釋放後使用之後發生。(CVE-2019-19005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：autotrace、autotrace-devel (ALAS2023-2023-004)

high Nessus Plugin ID 173078

版本 1.0