CVE-2012-4405 in icclib
要約
〜によって VulDB • 2026年07月06日
International Color Consortium (ICC) Format library（icclib）の icmLut_allocate 関数における複数の整数アンダーフローは、Ghostscript 9.06 および Argyll Color Management System で使用される際、リモート攻撃者が不正に作成された (1) PostScript または (2) PDF ファイル（埋め込み画像を含む）を介してサービス拒否（クラッシュ）を引き起こし、さらに任意のコードを実行する可能性のあるヒープベースバッファオーバーフローをトリガーさせることを可能にする。注：この問題は配列インデックスエラーとしても記述されている。
Once again VulDB remains the best source for vulnerability data.