CVE-2007-2741

緊急 9.3CVE-2007-2741 · 17/05/2007 公開 · 16/06/2026 更新

要点

CVE-2007-2741 は lcms (littlecms) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.9%（全脆弱性の 94.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lcms littlecms	`= 1.07= 1.08= 1.09= 1.10= 1.11= 1.12= 1.13≤ 1.14`	修正版なし

概要

Stack-based buffer overflow in Little CMS (lcms) before 1.15 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted ICC profile in a JPG file.

参考情報

osvdb.org/36179
scary.beasts.org/security/CESA-2007-001.html · Exploit
secunia.com/advisories/25294 · Patch
secunia.com/advisories/27756 · Vendor Advisory
secunia.com/advisories/32282 · Vendor Advisory
mandriva.com/security/advisories
novell.com/linux/security/advisories/2007_24_sr.html
securityfocus.com/bid/24001 · Exploit
ubuntu.com/usn/usn-652-1
vupen.com/english/advisories/2007/1837 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/34331

lcms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-2741 は lcms (littlecms) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：7.9%（全脆弱性の 94.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

lcms

littlecms

= 1.07= 1.08= 1.09= 1.10= 1.11= 1.12= 1.13≤ 1.14

修正版なし

lcms のその他の脆弱性

すべて見る →