p PatchFirst

CVE-2026-42798

CVE-2026-42798

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Little CMS (lcms2) 2.16 through 2.18 before 2.19 has an integer overflow in ParseCube in cmscgats.c.

CVSS 4.0 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • little cms color engine

    Softwareversionen
    • ≥ 2.16, < 2.19: Betroffen (custom)

    Auf 2.19 aktualisieren

  • lcms2 Debian:13

    Softwareversionen
    • 2.16-2
    • 2.16-2+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.16-2+deb13u2

    Auf 2.16-2+deb13u2 aktualisieren

  • lcms2 Debian:14

    Softwareversionen
    • 2.16-2
    • 2.17-1
    • 2.17-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.19.1-1

    Auf 2.19.1-1 aktualisieren

  • lcms2 Ubuntu:25.10

    Softwareversionen
    • 2.16-2
    • 2.16-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.16-2ubuntu0.2

    Auf 2.16-2ubuntu0.2 aktualisieren

  • lcms2 Ubuntu:26.04:LTS

    Softwareversionen
    • 2.16-2
    • 2.17-1
    • 2.17-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.17-1ubuntu0.2

    Auf 2.17-1ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →