CVE:CVE-2008-5316
CNNVD:CNNVD-200812-036
Little cms是一个色彩管理库程序。
Little cms颜色引擎(又称lcms) 1.16之前的版本的ReadEmbeddedTextTag function in src/cmsio1.c中存在缓冲区溢出。攻击者可以借助与一个涉及"输入文件"内容的长度参数矛盾有关的方式来实现攻击，具有未知影响。 该漏洞不同于CVE-2007-2741。
solution:Upgrade littlecms lcms to a higher version than 1.15,1.07,1.08,1.09,1.10,1.11,1.12,1.13,1.14,and avoid the version (,1.15],1.07,1.08,1.09,1.10,1.11,1.12,1.13,1.14; Upgrade littlecms little_cms_color_engine to a higher version than 1.15,1.07,1.08,1.09,1.10,1.11,1.12,1.13,1.14,and avoid the version (,1.15],1.07,1.08,1.09,1.10,1.11,1.12,1.13,1.14