Уязвимость функции AllocateDataSet программной библиотеки управления цветом Little CMS (Little Color Management System), позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции AllocateDataSet («cmscgats.c») программной библиотеки управления цветом Little CMS (Little Color Management System) связана с целочисленным переполнением, которое ведет к переполнению буфера кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код через специально созданный файл, передаваемый во втором аргументе cmsIT8LoadFromFile

CVE: CVE-2018-16435
CVSS v2.0: 4.3