CVE-2008-5316 in cms color engine

الملخص

بحسب VulDB • 28/06/2026

يوجد تجاوز في المخزن المؤقت (Buffer overflow) في دالة ReadEmbeddedTextTag الموجودة في الملف src/cmsio1.c ضمن محرك ألوان Little cms (المعروف أيضًا باسم lcms) قبل الإصدار 1.16، مما يسمح للمهاجمين بإحداث تأثير غير معروف عبر متجهات مرتبطة بعدم اتساق معلمة الطول تتعلق بمحتويات "ملف الإدخال"، وهو ثغرة مختلفة عن CVE-2007-2741.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/12/2008
• إفشاء: 03/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45271
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02779
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5316
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5316/