CVE:CVE-2018-11555
CNNVD:CNNVD-201805-1019
Little CMS（lcms或liblcms）是Marti Maria软件开发者的一套开源的色彩管理系统。该系统提供黑点补偿、多种像素格式处理、配置文件编辑等功能。tificc是其中的一个ICC配置文件应用程序。
Little CMS 2.9版本中的tificc的cmsxform.c文件的‘PrecalculatedXFORM’函数存在缓冲区错误漏洞。攻击者可借助特制的TIFF文件利用该漏洞造成段错误（越界写入）。
solution:Upgrade littlecms little_cms to a higher version than 2.9,and avoid the version 2.9