AutoTrace是一套用于将位图文件(Bitmap)转换为矢量文件(Vector)的软件。 AutoTrace v0.40.0版本存在安全漏洞,该漏洞源于通过 input-bmp.c:660 的 ReadImage 函数发现存在堆溢出情况。