CVE:CVE-2017-9164
CNNVD:CNNVD-201705-1149
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。
AutoTrace 0.31.1版本中的libautotrace.a文件的color.c:16:11的‘GET_COLOR’函数存在安全漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越边界读取。
solution:Upgrade autotrace_project autotrace to a higher version than 0.31.1,and avoid the version 0.31.1