CVE-2026-42798
CVE-2026-42798
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Little CMS (lcms2) 2.16 through 2.18 before 2.19 has an integer overflow in ParseCube in cmscgats.c.
CVSS 4.0 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
little cms color engine
- Versiones
- ≥ 2.16, < 2.19: Afectada (custom)
Actualiza a 2.19
lcms2 Debian:13
- Versiones
- 2.16-2
- 2.16-2+deb13u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.16-2+deb13u2
Actualiza a 2.16-2+deb13u2
lcms2 Debian:14
- Versiones
- 2.16-2
- 2.17-1
- 2.17-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.19.1-1
Actualiza a 2.19.1-1
lcms2 Ubuntu:25.10
- Versiones
- 2.16-2
- 2.16-2ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.16-2ubuntu0.2
Actualiza a 2.16-2ubuntu0.2
lcms2 Ubuntu:26.04:LTS
- Versiones
- 2.16-2
- 2.17-1
- 2.17-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.17-1ubuntu0.2
Actualiza a 2.17-1ubuntu0.2