CVE-2012-4405 in icclib
Сводка
по VulDB • 06.07.2026
Несколько переполнений целочисленных значений вниз в функции icmLut_allocate библиотеки формата Консорциума международного цвета (ICC) Format library (icclib), используемой в Ghostscript 9.06 и Argyll Color Management System, позволяют удаленным злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы) и потенциально выполнить произвольный код посредством специально созданного файла PostScript или PDF с встроенными изображениями, что вызывает переполнение буфера в куче. ПРИМЕЧАНИЕ: эта проблема также описывается как ошибка индекса массива.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.