远程主机受到 GLSA-202105-18 中所述漏洞的影响（LittleCMS：受用户协助的任意代码执行）中所述漏洞的影响

    据发现，LittleCMS（又称为 Little Color Management System）在 cmscgats.c 的 AllocateDataSet 函数中存在整数溢出漏洞。
  影响：

    远程攻击者可引诱用户或自动化系统打开包含恶意颜色数据的特制文件，从而可能导致以当前程序的相关权限执行任意代码或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

“Little CMS 2”颜色管理库中发现整数溢出漏洞。特别构建的输入文件可能会造成基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这一问题已在 lcms2 版本 2.6-3+deb8u2 中修复。我们建议您升级 lcms2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 lcms2 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- Little CMS（又称为 Little Color Management System）2.9 在 cmscgats.c 的 AllocateDataSet 函数中存在整数溢出，进而通过 cmsIT8LoadFromFile 的第二个参数中的特制文件，在 SetData 函数中导致基于堆的缓冲区溢出。(CVE-2018-16435) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Little CMS（又称为 Little Color Management System） 2.9 在 cmscgats.c 的 AllocateDataSet 函数中存在整数溢出，通过 cmsIT8LoadFromFile 的第二个参数中的构造文件，导致 SetData 函数中出现基于堆的缓冲区溢出。 (CVE-2018-16435)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Ibrahim El-Sayed 发现 Little CMS 未能正确处理某些文件。攻击者可能利用此问题造成拒绝服务。(CVE-2016-10165)

Quang Nguyen 发现 Little CMS 未能正确处理某些文件。攻击者可能利用此问题执行任意代码。(CVE-2018-16435)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Quang Nguyen 发现，Little CMS 2 颜色管理库中有一个整数溢出问题，如果处理格式错误 IT8 校准文件，可能导致拒绝服务且可能执行任意代码。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 70.0.3538.67。安全修复：* chromium-browser：AppCache 中沙盒逃逸 (CVE-2018-17462) * chromium-browser：V8 中远程代码执行 (CVE-2018-17463) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-17464) * chromium-browser：V8 中释放后使用 (CVE-2018-17465) * chromium-browser：Angle 中内存损坏(CVE-2018-17466) * lcms2：cmscgats.c 中的 AllocateDataSet() 内的整数溢出导致基于堆的缓冲区溢出 (CVE-2018-16435) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-17467) * chromium-browser：Blink 中跨源 URL 泄露 (CVE-2018-17468) * chromium-browser：PDFium 中堆缓冲区溢出 (CVE-2018-17469) * chromium-browser：GPU 内部机制中内存损坏 (CVE-2018-17470) * chromium-browser：全屏模式中安全 UI 封闭 (CVE-2018-17471) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-17473) * chromium-browser：Blink 中释放后使用 (CVE-2018-17474) * chromium-browser：ServiceWorker 中缺少 update() 限制 (CVE-2018-5179) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-17475) * chromium-browser：全屏模式中安全 UI 封闭 (CVE-2018-17476) * chromium-browser：扩展中 UI欺骗 (CVE-2018-17477) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156979	GLSA-202105-18：LittleCMS：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
117350	Debian DLA-1496-1：lcms2 安全更新	Nessus	Debian Local Security Checks	2018/9/7	2024/8/8	medium
131507	EulerOS Virtualization for ARM 64 3.0.3.0：lcms2 (EulerOS-SA-2019-2342)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	medium
222377	Linux Distros 未修补的漏洞: CVE-2018-16435	Nessus	Misc.	2025/3/4	2025/8/20	medium
117631	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Little CMS 漏洞 (USN-3770-1)	Nessus	Ubuntu Local Security Checks	2018/9/21	2024/8/27	high
112280	Debian DSA-4284-1：lcms2 - 安全更新	Nessus	Debian Local Security Checks	2018/9/5	2024/8/12	medium
118373	RHEL 6：chromium-browser (RHSA-2018:3004)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/11/5	critical

检测

插件搜索

medium

medium

medium

medium

high

medium

critical