CVE-2013-7455 in Little

الملخص

بحسب VulDB • 29/06/2026

ثغرة "إفراغ مزدوج" (Double free) في الدالة DefaultICCintents الموجودة في الملف cmscnvrt.c ضمن مكتبة liblcms2 التابعة لـ Little CMS الإصدارات 2.x قبل النسخة 2.6، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر ملف تعريف ICC مشوه (malformed) يُحدث خطأً في معالج النوايا الافتراضي (default intent handler).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/05/2016
• إفشاء: 07/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83798
• CPE: جاهز
• CWE: CWE-415 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06230
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7455
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7455/