CVE:CVE-2008-5317
CNNVD:CNNVD-200812-037
Little cms是一个色彩管理库程序。
Little cms 颜色引擎(又称lcms) 1.17之前的版本的src/cmsgamma.c中的cmsAllocGamma函数存在带符号整数错误。攻击者可以借助一个包含"输入数量"值得一个文件来具有未知影响。由于它没有被适当地解释，会引起内存不充分的分配。
solution:Upgrade littlecms lcms to a higher version than 1.16,1.07,1.08,1.09,1.10,1.11,1.12,1.13,1.14,1.15,and avoid the version (,1.16],1.07,1.08,1.09,1.10,1.11,1.12,1.13,1.14,1.15; Upgrade littlecms little_cms_color_engine to a higher version than 1.16,1.07,1.08,1.09,1.10,1.11,1.12,1.13,1.14,1.15,and avoid the version (,1.16],1.07,1.08,1.09,1.10,1.11,1.12,1.13,1.14,1.15