Little CMS 2 の DefaultICCintents 関数には double-free の脆弱性が存在し、遠隔の第三者が任意のコードを実行することが可能です。 Little CMS は、International Color Consortium (ICC) 標準規格をサポートしたオープンソースのカラーマネジメントエンジンです。Little CMS の 2.5 およびそれ以前の 2 系では、cmscnvrt.c に含まれる DefaultICCintents 関数に double-free の脆弱性が存在します。cmsPipeline オブジェクト "Lut" が複数回 free されることで、結果としてメモリ破損が起こります。 この問題は 2013年にコードの修正が行われましたが、その時点では CVE が割り当てられていませんでした。そのため、製品開発者によっては Little CMS を対策版にアップデートしていない可能性があります。 なお、National Vulnerability Database (NVD) では、CWE-415 として公開されています。 CWE-415: Double Free https://cwe.mitre.org/data/definitions/415.html

[アップデートする] 本脆弱性は Little CMS 2.6 で修正されています。 使用している Little CMS で本脆弱性の修正が行われているかどうかについては、各製品開発者へご確認ください。