CVE-2026-41254 in Little

Résumé

par VulDB • 29/05/2026

Little CMS (lcms2) jusqu'à la version 2.18 présente un dépassement d'entier (integer overflow) dans CubeSize, situé dans cmslut.c, car la vérification du dépassement est effectuée après la multiplication.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 18/04/2026
• Divulgation: 18/04/2026
• Modérer: accepté
• Entrée: VDB-358190
• CPE: prêt
• CWE: CWE-696 (confirmé)
• CVSS: 4.0 (CNA)
• EPSS: 0.00365
• KEV: non
• Activités: faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41254
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41254/