PT-2026-33596
CVE-2026-41254
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Little CMS (lcms2) الأقدم من الإصدار 2.19
الوصف
يحدث تجاوز سعة عدد صحيح في عملية حساب
CubeSize داخل الملف cmslut.c، وذلك لأن فحص التجاوز يتم تنفيذه بعد عملية الضرب.التوصيات
التحديث إلى إصدار أحدث من الإصدار 2.18.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾