摘要:
A heap buffer overflow vulnerability has been identified in the lcms2-2.16. The vulnerability exists in the UnrollChunkyBytes function in cmspack.c, which is responsible for handling color space transformations. NOTE: this is disputed by the Supplier because the finding identified a bug in a third-party calling program, not in lcms.
安全等级: Low
公告ID: KylinSec-SA-2025-2361
发布日期: 2025年4月20日
关联CVE: CVE-2025-29069
在 lcms2-2.16 中发现一个堆缓冲区溢出漏洞。该漏洞存在于 cmspack.c 文件中的 UnrollChunkyBytes 函数，该函数负责处理色彩空间转换。
注：供应商对此提出异议，认为该发现实际上是指出第三方调用程序中存在的错误，而非 lcms 本身的问题。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-29069 | KY3.4-5 | lcms2 | Unaffected |
| CVE-2025-29069 | V6 | lcms2 | Unaffected |
