BDU:2026-11377

Опубликовано: 19 фев. 2026

Источник: fstec

CVSS3: 4

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость функции CubeSize() компонента cmslut.c библиотеки управления цветом Little CMS связана с выполнением действий в неправильном порядке. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Marti Maria Saguer

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

АЛЬТ СП 10

Little CMS

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

3.8 (Astra Linux Special Edition)

26.04 LTS (Ubuntu)

4.8 (Astra Linux Special Edition)

до 2.18 включительно (Little CMS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Canonical Ltd. Ubuntu 26.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Little CMS:

https://www.openwall.com/lists/oss-security/2026/04/17/16

Для ОС Astra Linux:

обновить пакет lcms2 до 2.14-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-41254

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-41254

Для ОС Astra Linux:

обновить пакет lcms2 до 2.14-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет gimp до 2.10.8-2+deb10u6+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

обновить пакет lcms2 до 2.14-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18

Для ОС Astra Linux:

обновить пакет lcms2 до 2.9-3.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-41254
CVE

EPSS

Процентиль: 30%

0.00364

Низкий

4 Medium

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2026-41254

CVSS3: 4

ubuntu

5 месяцев назад

Little CMS (lcms2) through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after the multiplication.

CVE-2026-41254

CVSS3: 6.1

redhat

5 месяцев назад

Little CMS (lcms2) through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after the multiplication.

CVE-2026-41254

CVSS3: 4

nvd

5 месяцев назад

Little CMS (lcms2) through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after the multiplication.

CVE-2026-41254

CVSS3: 4

msrc

5 месяцев назад

Little CMS (lcms2) through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after the multiplication.

CVE-2026-41254

CVSS3: 4

debian

5 месяцев назад

Little CMS (lcms2) through 2.18 has an integer overflow in CubeSize in ...

EPSS

Процентиль: 30%

0.00364

Низкий

4 Medium

CVSS3

2.6 Low

CVSS2