p PatchFirst

CVE-2026-41254

CVE-2026-41254

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Little CMS (lcms2) through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after the multiplication.

CVSS 4.0 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • little cms color engine

    Softwareversionen
    • ≥ 0, ≤ 2.18: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • lcms2 Debian:12

    Softwareversionen
    • 2.14-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.14-2+deb12u1

    Auf 2.14-2+deb12u1 aktualisieren

  • lcms2 Debian:13

    Softwareversionen
    • 2.16-2
    • 2.16-2+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.16-2+deb13u2

    Auf 2.16-2+deb13u2 aktualisieren

  • lcms2 Debian:14

    Softwareversionen
    • 2.16-2
    • 2.17-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.17-1.1

    Auf 2.17-1.1 aktualisieren

  • openjdk-17 Debian:12

    Softwareversionen
    • 17.0.10+7-1
    • 17.0.10+7-1~deb11u1
    • 17.0.10+7-1~deb12u1
    • 17.0.10+7-2
    • 17.0.10+7-3
    • 17.0.10~6ea-1
    • 17.0.11+9-1
    • 17.0.11+9-1~deb11u1
    • 17.0.11+9-1~deb12u1
    • 17.0.11~6ea-1
    • 17.0.11~7ea-1
    • 17.0.12+7-1
    • 17.0.12+7-2
    • 17.0.12+7-2~deb11u1
    • 17.0.12+7-2~deb12u1
    • 17.0.12~6ea-1
    • 17.0.13+11-1
    • 17.0.13+11-1~deb11u1
    • 17.0.13+11-1~deb12u1
    • 17.0.13+11-2
    • 17.0.13+11-2~deb12u1
    • 17.0.13~6ea-1
    • 17.0.14+7-1
    • 17.0.14+7-1~deb11u1
    • 17.0.14+7-1~deb12u1
    • 17.0.14~6ea-1
    • 17.0.15+6-1
    • 17.0.15+6-1~deb11u1
    • 17.0.15+6-1~deb12u1
    • 17.0.15~4ea-1
    • 17.0.15~5ea-1
    • 17.0.16+8-1
    • 17.0.16+8-1~deb11u1
    • 17.0.16+8-1~deb12u1
    • 17.0.16~5ea-1
    • 17.0.17+10-1
    • 17.0.17+10-1~deb11u1
    • 17.0.17+10-1~deb12u1
    • 17.0.17~5ea-1
    • 17.0.17~8ea-1
    • 17.0.18+8-1
    • 17.0.18+8-1~deb11u1
    • 17.0.18+8-1~deb12u1
    • 17.0.18~7ea-1
    • 17.0.19+10-1
    • 17.0.19+10-1~deb11u1
    • 17.0.19+10-1~deb12u1
    • 17.0.19+10-1~deb12u2
    • 17.0.19~6ea-1
    • 17.0.19~9ea-1
    • 17.0.19~9ea-2
    • 17.0.20+8-1~deb11u1
    • 17.0.20~5ea-1
    • 17.0.20~7ea-1
    • 17.0.6+10-1
    • 17.0.7+7-1
    • 17.0.7+7-1~deb11u1
    • 17.0.7+7-1~deb12u1
    • 17.0.7+7-2
    • 17.0.8+7-1
    • 17.0.8+7-1~deb12u1
    • 17.0.8~6-1
    • 17.0.8~6-2
    • 17.0.8~6-3
    • 17.0.8~6-4
    • 17.0.8~6-5
    • 17.0.9+9-1
    • 17.0.9+9-1~deb11u1
    • 17.0.9+9-1~deb12u1
    • 17.0.9+9-2
    • 17.0.9~4ea-1
    • 17.0.9~6ea-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 17.0.20+8-1~deb12u1

    Auf 17.0.20+8-1~deb12u1 aktualisieren

  • openjdk-21 Debian:13

    Softwareversionen
    • 21.0.10+7-1
    • 21.0.10+7-1~deb13u1
    • 21.0.10~4ea-1
    • 21.0.10~6ea-1
    • 21.0.11+10-1
    • 21.0.11+10-1~deb13u1
    • 21.0.11+10-1~deb13u2
    • 21.0.11~5ea-1
    • 21.0.11~6ea-1
    • 21.0.11~8ea-1
    • 21.0.11~9ea-1
    • 21.0.11~9ea-2
    • 21.0.12~5ea-1
    • 21.0.12~7ea-1
    • 21.0.8+9-1
    • 21.0.9+10-1
    • 21.0.9+10-1~deb13u1
    • 21.0.9~5ea-1
    • 21.0.9~8ea-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 21.0.12+8-1~deb13u1

    Auf 21.0.12+8-1~deb13u1 aktualisieren

  • openjdk-21 Debian:14

    Softwareversionen
    • 21.0.10+7-1
    • 21.0.10+7-1~deb13u1
    • 21.0.10~4ea-1
    • 21.0.10~6ea-1
    • 21.0.11+10-1
    • 21.0.11+10-1~deb13u1
    • 21.0.11+10-1~deb13u2
    • 21.0.11~5ea-1
    • 21.0.11~6ea-1
    • 21.0.11~8ea-1
    • 21.0.11~9ea-1
    • 21.0.11~9ea-2
    • 21.0.12+8-1~deb13u1
    • 21.0.12~5ea-1
    • 21.0.12~7ea-1
    • 21.0.8+9-1
    • 21.0.9+10-1
    • 21.0.9+10-1~deb13u1
    • 21.0.9~5ea-1
    • 21.0.9~8ea-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 21.0.12+8-1

    Auf 21.0.12+8-1 aktualisieren

  • openjdk-25 Debian:13

    Softwareversionen
    • 25+36-1
    • 25.0.1+8-1
    • 25.0.1+8-1~deb13u1
    • 25.0.1+8-2
    • 25.0.1+8-3
    • 25.0.2+10-1
    • 25.0.2+10-1~deb13u2
    • 25.0.3+9-1
    • 25.0.3+9-2
    • 25.0.3+9-2~deb13u1
    • 25.0.3~5ea-1
    • 25.0.3~5ea-2
    • 25.0.3~7ea-1
    • 25.0.3~7ea-2
    • 25.0.3~8ea-1
    • 25.0.3~8ea-2
    • 25.0.4~4ea-1
    • 25.0.4~6ea-1
    • 25~32ea-1
    • 25~34ea-1
    • 25~36ea-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 25.0.4+7-1~deb13u1

    Auf 25.0.4+7-1~deb13u1 aktualisieren

  • openjdk-25 Debian:14

    Softwareversionen
    • 25+36-1
    • 25.0.1+8-1
    • 25.0.1+8-1~deb13u1
    • 25.0.1+8-2
    • 25.0.1+8-3
    • 25.0.2+10-1
    • 25.0.2+10-1~deb13u2
    • 25.0.3+9-1
    • 25.0.3+9-2
    • 25.0.3+9-2~deb13u1
    • 25.0.3~5ea-1
    • 25.0.3~5ea-2
    • 25.0.3~7ea-1
    • 25.0.3~7ea-2
    • 25.0.3~8ea-1
    • 25.0.3~8ea-2
    • 25.0.4+7-1~deb13u1
    • 25.0.4~4ea-1
    • 25.0.4~6ea-1
    • 25~32ea-1
    • 25~34ea-1
    • 25~36ea-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 25.0.4+7-1

    Auf 25.0.4+7-1 aktualisieren

  • openjdk-26 Debian:14

    Softwareversionen
    • 26+35-1
    • 26+35-2
    • 26+35-3
    • 26.0.1+8-1
    • 26.0.1+8-2
    • 26.0.1+8-3
    • 26.0.1+8-4
    • 26~12ea-1
    • 26~17ea-1
    • 26~21ea-1
    • 26~22ea-1
    • 26~22ea-2
    • 26~26ea-1
    • 26~28ea-1
    • 26~30ea-1
    • 26~32ea-1
    • 26~34ea-1
    • 26~35ea-1
    • 26~9ea-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 26.0.2+10-1

    Auf 26.0.2+10-1 aktualisieren

  • lcms2 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.5-0ubuntu1
    • 2.5-0ubuntu2
    • 2.5-0ubuntu3
    • 2.5-0ubuntu4
    • 2.5-0ubuntu4.1
    • 2.5-0ubuntu4.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5-0ubuntu4.2+esm1

    Auf 2.5-0ubuntu4.2+esm1 aktualisieren

  • lcms2 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.6-3ubuntu2
    • 2.6-3ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6-3ubuntu2.1+esm1

    Auf 2.6-3ubuntu2.1+esm1 aktualisieren

  • lcms2 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.7-1ubuntu1
    • 2.8-4
    • 2.9-1
    • 2.9-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9-1ubuntu0.1+esm1

    Auf 2.9-1ubuntu0.1+esm1 aktualisieren

  • lcms2 Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.9-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9-4ubuntu0.1~esm1

    Auf 2.9-4ubuntu0.1~esm1 aktualisieren

  • lcms2 Ubuntu:22.04:LTS

    Softwareversionen
    • 2.12~rc1-2
    • 2.12~rc1-2build1
    • 2.12~rc1-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.12~rc1-2ubuntu0.1

    Auf 2.12~rc1-2ubuntu0.1 aktualisieren

  • lcms2 Ubuntu:24.04:LTS

    Softwareversionen
    • 2.14-2
    • 2.14-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.14-2ubuntu0.1

    Auf 2.14-2ubuntu0.1 aktualisieren

  • lcms2 Ubuntu:25.10

    Softwareversionen
    • 2.16-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.16-2ubuntu0.1

    Auf 2.16-2ubuntu0.1 aktualisieren

  • lcms2 Ubuntu:26.04:LTS

    Softwareversionen
    • 2.16-2
    • 2.17-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.17-1ubuntu0.1

    Auf 2.17-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →