CVE-2026-42798
CVE-2026-42798
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Little CMS (lcms2) 2.16 through 2.18 before 2.19 has an integer overflow in ParseCube in cmscgats.c.
CVSS 4.0 · Средний · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
little cms color engine
- Версии
- ≥ 2.16, < 2.19: Затронуто (custom)
Обновитесь до 2.19
lcms2 Debian:13
- Версии
- 2.16-2
- 2.16-2+deb13u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.16-2+deb13u2
Обновитесь до 2.16-2+deb13u2
lcms2 Debian:14
- Версии
- 2.16-2
- 2.17-1
- 2.17-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.19.1-1
Обновитесь до 2.19.1-1
lcms2 Ubuntu:25.10
- Версии
- 2.16-2
- 2.16-2ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.16-2ubuntu0.2
Обновитесь до 2.16-2ubuntu0.2
lcms2 Ubuntu:26.04:LTS
- Версии
- 2.16-2
- 2.17-1
- 2.17-1ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.17-1ubuntu0.2
Обновитесь до 2.17-1ubuntu0.2