CVE-2013-7455 in Little

Riassunto

di VulDB • 29/06/2026

Vulnerabilità di double free nella funzione DefaultICCintents presente nel file cmscnvrt.c della libreria liblcms2, inclusa in Little CMS 2.x precedenti alla versione 2.6, consente agli attaccanti remoti di eseguire codice arbitrario tramite un profilo ICC non valido che provoca un errore nell'handler dell'intent predefinito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/05/2016
• Divulgazione: 07/05/2016
• Moderazione: accettato
• Voce: VDB-83798
• CPE: pronto
• CWE: CWE-415 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06230
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7455
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7455/