CVE-2013-7455 in Littleinformation

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de double free dans la fonction DefaultICCintents de cmscnvrt.c dans liblcms2 de Little CMS 2.x avant la version 2.6 permet aux attaquants distants d'exécuter du code arbitraire via un profil ICC malformé qui déclenche une erreur dans le gestionnaire par défaut (default intent handler).

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

02/05/2016

Divulgation

07/05/2016

Modérer

accepté

Entrée

VDB-83798

CPE

prêt

CWE

CWE-415 (confirmé)

CVSS

9.8 (NVD)

EPSS

0.06230

KEV

non

Activités

très faible

Secteur

Lawfirm, Agriculture, ...

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-7455
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-7455
CVE Details	https://www.cvedetails.com/cve/CVE-2013-7455/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!