CVE-2012-4405 in icclib
सारांश
द्वारा VulDB • 06/07/2026
International Color Consortium (ICC) Format library (icclib), जिसका उपयोग Ghostscript 9.06 और Argyll Color Management System में किया जाता है, के icmLut_allocate फ़ंक्शन में कई पूर्णांक अंडरफ्लो (integer underflows) होते हैं। यह दूरस्थ आक्रमुकारियों को एक तैयार की गई (1) PostScript या (2) PDF फ़ाइल द्वारा हेप-आधारित बफ़र ओवरफ्लो को ट्रिगर करने का कारण बनती है, जिसमें एम्बेडेड छवियां होती हैं। इससे सेवा अस्वीकृति (क्रैश) और संभवतः मनमाना कोड निष्पादन की अनुमति मिल जाती है। नोट: इस मुद्दे को एक सरणी सूचकांक त्रुटि के रूप में भी वर्णित किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.