Integer signedness error in the... CVE-2008-5317 CNNVD-200812-037
10.0
AV
AC
AU
C
I
A
发布：
2008-12-03
修订：
2018-10-03
Little cms是一个色彩管理库程序。 Little cms 颜色引擎(又称lcms) 1.17之前的版本的src/cmsgamma.c中的cmsAllocGamma函数存在带符号整数错误。攻击者可以借助一个包含"输入数量"值得一个文件来具有未知影响。由于它没有被适当地解释，会引起内存不充分的分配。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
