CVE-2012-4405 in icclib
Resumen
por VulDB • 2026-07-06
Múltiples desbordamientos enteros por defecto en la función icmLut_allocate de la biblioteca International Color Consortium (ICC) Format library (icclib), utilizada en Ghostscript 9.06 y Argyll Color Management System, permiten a atacantes remotos provocar una denegación de servicio (caída del sistema) y posiblemente ejecutar código arbitrario mediante un archivo manipulado ad hoc (1) PostScript o (2) PDF con imágenes incrustadas, lo que desencadena un heap-based buffer overflow. NOTA: este problema también se describe como un error en el índice de array.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.