Little CMS 数字错误漏洞 CVE-2018-16435 CNNVD-201809-074
4.3
AV
AC
AU
C
I
A
发布：
2018-09-04
修订：
2020-08-24
Little CMS（又名Little Color Management System）是软件开发者Marti Maria所研发的一套开源的色彩管理系统。该系统提供黑点补偿、多种像素格式处理、配置文件编辑等功能。 Little CMS 2.9版本中的cmscgats.c文件的‘AllocateDataSet’函数存在整数溢出漏洞。攻击者可借助特制的文件利用该漏洞造成缓冲区溢出及Little CMS崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
