CVE-2025-29070

Nome do Software Vulnerável e Versões Afetadas lcms2 versão 2.16

Descrição Foi identificado um problema de overflow de buffer na heap na função thesmooth2() em cmsgamma.c, o que permite que um atacante remoto cause uma negação de serviço. Este problema afeta a biblioteca lcms2, potencialmente permitindo a interrupção do serviço.

Recomendações Para a versão 2.16 do lcms2, como medida de contorno temporária, considere desativar a função thesmooth2() até que uma correção esteja disponível. Restrinja o acesso ao módulo cmsgamma.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.