FICHE CVE
CVE-2026-41254
Publiée le 2026-04-18 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Little CMS (lcms2), une bibliothèque utilisée pour la gestion des couleurs dans divers outils de traitement d'images et de documents, contient une erreur de mémoire causée par un dépassement d'entier. Un attaquant ayant un accès local au système pourrait potentiellement provoquer un plantage ou lire de petites quantités de mémoire sensible en fournissant un fichier d'entrée spécialement conçu. Cela est difficile à exécuter car cela nécessite un haut niveau de précision pour déclencher le dépassement.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Little CMS (lcms2) through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after the multiplication.