このlcms2の更新では、次のセキュリティ問題を修正します：

CVE-2016-10165：Type_MLU_Read関数により、リモート攻撃者が、細工されたICCプロファイルを持つ画像を介して、機密情報を入手したり、サービス拒否を引き起こしたりすることが可能でした。これにより、領域外のヒープ読み取りが発生しました（bsc#1021364）。

CVE-2018-16435：cmscgats.cのAllocateDataSet関数で整数オーバーフローが修正されました。これにより、cmsIT8LoadFromFileに対する第2引数の細工されたファイルを介してSetData関数でヒープベースのバッファオーバーフローが引き起こされる可能性があります。 （bsc#1108813）

LUTステージがチャネルカウントと一致するようにします（bsc#1026649）。

MPEプロファイルの入出力チャネルをサニタイズします（bsc#1026650）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：lcms2（SUSE-SU-2018:3545-1）

high Nessus プラグイン ID 118500

変更ログが見つかりません