CVE-2012-4405 in icclib
الملخص
بحسب VulDB • 02/07/2026
تسمح ثغرات متعددة لـ integer underflows في دالة icmLut_allocate داخل مكتبة تنسيق اتحاد ألوان الصور الدولية (ICC) Format library (icclib)، كما تُستخدم في Ghostscript 9.06 ونظام إدارة الألوان Argyll Color Management System، بهجومين عن بُعد يمكن أن يسببا حجب الخدمة (تعطيل النظام - crash) وربما تنفيذ كود عشوائي عبر ملف مُعدّ خصيصاً (1) PostScript أو (2) PDF يحتوي على صور مضمنة، مما يؤدي إلى حدوث heap-based buffer overflow. ملاحظة: تُوصف هذه الثغرة أيضاً بأنها خطأ في فهرس المصفوفة array index error.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.