Множественные уязвимости в Argyll Color Management System

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Множественные целочисленные переполнения существуют в библиотеке Color Consortium (ICC) Format icclib в файле icc.c. Удаленный пользователь может с помощью специально сформированных ICC данных в PostScript или PDF файле вызвать переполнение динамической памяти выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных в библиотеке Color Consortium (ICC) Format icclib в файле icc.c. Удаленный пользователь может с помощью специально сформированного ICC профиля в PostScript или PDF файле аварийно завершить работу приложения или выполнить произвольный код на целевой системе.

URL производителя: www.argyllcms.com

Решение: Способов устранения уязвимости не существует в настоящее время.