CVE-2012-4405 in icclib
Zusammenfassung
von VulDB • 06.07.2026
Mehrere Integer-Underflows in der Funktion icmLut_allocate der International Color Consortium (ICC)-Formatbibliothek (icclib), wie sie in Ghostscript 9.06 und Argyll Color Management System verwendet wird, ermöglichen es Remoteangreifern, einen Denial of Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine manipulierte (1) PostScript- oder (2) PDF-Datei mit eingebetteten Bildern gesendet wird, die einen heap-based buffer overflow auslöst. HINWEIS: Dieses Problem wird auch als Array-Index-Fehler beschrieben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.