PT-2026-36080 · Unknown · Little Cms

Zerojackyi · CVE-2026-42798 · Publicado 2026-04-30 · Atualizado 2026-07-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Little CMS (lcms2) versões 2.16 a 2.18

Descrição Existe um estouro de inteiro (integer overflow) na função ParseCube() dentro do arquivo cmscgats.c. Um estouro de inteiro ocorre quando um programa tenta armazenar um valor numérico maior do que o espaço de armazenamento alocado, podendo levar a comportamentos inesperados.

Recomendações Atualizar para a versão 2.19.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-42798

ECHO-F978-7A1E-3DD3

OESA-2026-2325

OESA-2026-2326

OESA-2026-2327

OPENSUSE-SU-2026:21202-1

SUSE-SU-2026:22070-1

SUSE-SU-2026:22506-1

USN-8250-1

Produtos afetados

Little Cms

Referências · 32

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/42xxx/CVE-2026-42798.json · Exploit
• https://github.com/mm2/Little-CMS/commit/6a686019825a89b715d16671f18d049523354176 · Nota
• https://github.com/mm2/Little-CMS/compare/lcms2.18...lcms2.19 · Nota
• https://bugzilla.suse.com/1263703 · Nota
• https://osv.dev/vulnerability/OESA-2026-2327 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:22506-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2325 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42798 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-42798 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-202622070-1 · Nota
• https://osv.dev/vulnerability/OESA-2026-2326 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-42798 · Nota
• https://t.me/cveNotify/161513 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-8250-1 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2049890288114487411 · Publicação no Twitter