PT-2026-36080 · Unknown · Little Cms

Zerojackyi · Publicado 2026-04-30 · Atualizado 2026-06-05 · CVE-2026-42798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Little CMS (lcms2) versões 2.16 a 2.18

Descrição Existe um estouro de inteiro (integer overflow) na função ParseCube() dentro do arquivo cmscgats.c. Um estouro de inteiro ocorre quando um programa tenta armazenar um valor numérico maior do que o espaço de armazenamento alocado, podendo levar a comportamentos inesperados.

Recomendações Atualizar para a versão 2.19.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-42798

ECHO-F978-7A1E-3DD3

OESA-2026-2325

OESA-2026-2326

OESA-2026-2327

SUSE-SU-2026:22070-1

USN-8250-1

Produtos afetados

Little Cms

Referências · 27

• https://github.com/mm2/Little-CMS/commit/6a686019825a89b715d16671f18d049523354176 · Nota
• https://github.com/mm2/Little-CMS/compare/lcms2.18...lcms2.19 · Nota
• https://twitter.com/VulmonFeeds/status/2049890288114487411 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-42798 · Nota
• https://osv.dev/vulnerability/OESA-2026-2325 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:22070-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42798 · Aviso do Fabricante
• https://bugzilla.suse.com/1264994 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2327 · Nota
• https://suse.com/security/cve/CVE-2026-41254 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-202622070-1 · Nota
• https://cve.org/CVERecord?id=CVE-2026-42798 · Nota de Segurança
• https://osv.dev/vulnerability/USN-8250-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2326 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42798 · Nota de Segurança