CVE-2026-42798

ŚrednieCVSS 4.0

Opublikowano: 30/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Little CMS (lcms2) w wersjach od 2.16 do 2.18 przed 2.19 zawiera przepełnienie liczby całkowitej w funkcji ParseCube w pliku cmscgats.c.

Ocena ryzyka

Przepełnienie liczby całkowitej podczas przetwarzania plików może prowadzić do błędów pamięci, awarii lub potencjalnie innych skutków w zależności od kontekstu przetwarzania. Ryzyko dotyczy aplikacji przetwarzających niezaufane pliki z użyciem lcms2.

Rekomendacja

Zaktualizuj Little CMS (lcms2) do wersji 2.19 lub nowszej. Do czasu aktualizacji unikaj przetwarzania niezaufanych plików przez aplikacje korzystające z lcms2.

Inne podatności w Little CMS (lcms2)

CVE-2016-10165Wysokie
Funkcja Type_MLU_Read w pliku cmstypes.c w Little CMS (lcms2) pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez obraz z przygotowanym profilem ICC, co prowadzi do odczytu danych poza przydzielonym obszarem pamięci.

Oryginalny opis (angielski, źródło NVD)

Little CMS (lcms2) 2.16 through 2.18 before 2.19 has an integer overflow in ParseCube in cmscgats.c.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS