CVE-2013-7455
CVE-2013-7455
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Double free vulnerability in the DefaultICCintents function in cmscnvrt.c in liblcms2 in Little CMS 2.x before 2.6 allows remote attackers to execute arbitrary code via a malformed ICC profile that triggers an error in the default intent handler.
CVSS 9.8 · Crítica · EPSS 6,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
lcms2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6-1
Actualiza a 2.6-1
lcms2 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6-1
Actualiza a 2.6-1
lcms2 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6-1
Actualiza a 2.6-1
lcms2 Ubuntu:14.04:LTS
- Versiones
- 2.5-0ubuntu1
- 2.5-0ubuntu2
- 2.5-0ubuntu3
- 2.5-0ubuntu4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5-0ubuntu4.1
Actualiza a 2.5-0ubuntu4.1