CVE-2016-10165 in Java SE

सारांश

द्वारा VulDB • 04/07/2026

Little CMS (अर्थात lcms2) में cmstypes.c फ़ंक्शन के Type_MLU_Read फ़ंक्शन से रिमोट अटैकर एक संवेदनशील जानकारी प्राप्त कर सकते हैं या आउट-ऑफ़-बाउंड हीप रीड को ट्रिगर करने वाले क्राफ्टेड ICC प्रोफाइल वाली छवि के माध्यम से सेवा में बाधा (Denial of Service) डाल सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 25/01/2017
• प्रकटीकरण: 03/02/2017
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-125 (पुष्टि की गई)
• CVSS: 7.1 (NVD)
• EPSS: 0.02772
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10165
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10165/