CVE-2026-42798
CVE-2026-42798
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Little CMS (lcms2) 2.16 through 2.18 before 2.19 has an integer overflow in ParseCube in cmscgats.c.
CVSS 4.0 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
little cms color engine
- Versions du logiciel
- ≥ 2.16, < 2.19: Concernée (custom)
Mettez à jour vers 2.19
lcms2 Debian:13
- Versions du logiciel
- 2.16-2
- 2.16-2+deb13u1
- Plages de versions concernées
- ECOSYSTEM: < 2.16-2+deb13u2
Mettez à jour vers 2.16-2+deb13u2
lcms2 Debian:14
- Versions du logiciel
- 2.16-2
- 2.17-1
- 2.17-1.1
- Plages de versions concernées
- ECOSYSTEM: < 2.19.1-1
Mettez à jour vers 2.19.1-1
lcms2 Ubuntu:25.10
- Versions du logiciel
- 2.16-2
- 2.16-2ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: < 2.16-2ubuntu0.2
Mettez à jour vers 2.16-2ubuntu0.2
lcms2 Ubuntu:26.04:LTS
- Versions du logiciel
- 2.16-2
- 2.17-1
- 2.17-1ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: < 2.17-1ubuntu0.2
Mettez à jour vers 2.17-1ubuntu0.2