CVE:CVE-2013-7455
CNNVD:CNNVD-201605-107
Little CMS（又名lcms或liblcms）是软件开发者Marti Maria所研发的一套开源的色彩管理系统。该系统提供黑点补偿、多种像素格式处理、配置文件编辑等功能。
Little CMS 2.6之前2.x版本的liblcms2中的cmscnvrt.c文件中的‘DefaultICCintents’函数存在双重释放漏洞。远程攻击者可借助畸形的ICC配置文件利用该漏洞执行任意代码。
solution:Upgrade littlecms little_cms_color_engine to a higher version than 2.0,2.1,2.2,2.3,2.4,2.5,and avoid the version 2.0,2.1,2.2,2.3,2.4,2.5