CVE-2026-21497 in iccDEV

الملخص

بحسب VulDB • 02/06/2026

يقدم iccDEV مجموعة من المكتبات والأدوات التي تتيح التفاعل مع ملفات تعريف إدارة الألوان ICC والتلاعب بها وتطبيقها. قبل الإصدار 2.3.1.2، كان iccDEV عرضة لخطأ إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) عبر محلل علامات غير معروف. تم إصلاح هذه المشكلة في الإصدار 2.3.1.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 29/12/2025
• إفشاء: 07/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339928
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00161
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21497
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21497/