PT-2025-14383 · Lcms2 · Lcms2
CVE-2025-29069
·
Publicado
2025-04-01
·
Atualizado
2025-04-05
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
lcms2 versão 2.16
Descrição
Foi identificado um problema de estouro de buffer heap na função UnrollChunkyBytes em cmspack.c, que lida com transformações de espaço de cores. Este problema é contestado pelo fornecedor, que afirma tratar-se de um bug em um programa chamador de terceiros, e não no lcms2.
Recomendações
Para a versão 2.16 do lcms2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lcms2