Zerojackyi

**Nome do Software Vulnerável e Versões Afetadas** Little CMS (lcms2) versões 2.16 a 2.18 **Descrição** Existe um estouro de inteiro (integer overflow) na função `ParseCube()` dentro do arquivo `cmscgats.c`. Um estouro de inteiro ocorre quando um programa tenta armazenar um valor numérico maior do que o espaço de armazenamento alocado, podendo levar a comportamentos inesperados. **Recomendações** Atualizar para a versão 2.19.

**Name of the Vulnerable Software and Affected Versions** Exiv2 versions prior to 0.28.8 **Description** Exiv2 is a C++ library and a command-line utility used to read, write, delete, and modify image metadata formats like Exif, IPTC, XMP, and ICC. A flaw exists in the preview component that can lead to an out-of-bounds read when Exiv2 is executed with an additional command-line argument, such as `-pp`. This out-of-bounds read occurs at a 4GB offset, typically resulting in a crash of the Exiv2 application. The `LoaderNative::getData()` function is implicated in this issue. **Recommendations** Versions prior to 0.28.8 should be updated to version 0.28.8 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41 **Descrição** O ImageMagick é um software utilizado para edição e manipulação de imagens digitais. Existe um problema de estouro de buffer no heap na funcionalidade de codificação PCL devido à alocação insuficiente do buffer de saída. **Recomendações** Atualize para a versão 7.1.2-16 do ImageMagick ou posterior. Atualize para a versão 6.9.13-41 do ImageMagick ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41 **Descrição** O ImageMagick é um software utilizado para editar e manipular imagens digitais. Existe um estouro de buffer de pilha no codificador MNG devido à ausência de verificações de limites, potencialmente permitindo que um atacante corrompa a pilha com dados controlados. **Recomendações** Atualize o ImageMagick para a versão 7.1.2-16 ou posterior. Atualize o ImageMagick para a versão 6.9.13-41 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41 **Descrição** O ImageMagick é um software utilizado para editar e manipular imagens digitais. Existe uma falha no decodificador JBIG devido à falta de uma verificação, resultando em um desreferenciamento de ponteiro não inicializado. **Recomendações** Atualize o ImageMagick para a versão 7.1.2-16 ou posterior. Atualize o ImageMagick para a versão 6.9.13-41 ou posterior.