Katalog CVE
CVE-2013-7455
KrytyczneStreszczenie
Podatność typu double free w funkcji DefaultICCintents w pliku cmscnvrt.c w liblcms2 w wersjach Little CMS 2.x przed 2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy profil ICC, który wywołuje błąd w domyślnym obsługiwaczu intencji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację liblcms2 do wersji 2.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in the DefaultICCintents function in cmscnvrt.c in liblcms2 in Little CMS 2.x before 2.6 allows remote attackers to execute arbitrary code via a malformed ICC profile that triggers an error in the default intent handler.