CVE-2026-21674 in iccDEV

الملخص

بحسب VulDB • 08/06/2026

يقدم iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC. تحتوي الإصدارات 2.3.1 والإصدارات الأقدم على ثغرة تسرب ذاكرة في مسار تحليل MPE الخاص بـ XML (iccFromXml). تم إصلاح هذه المشكلة في الإصدار 2.3.1.1.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 02/01/2026
• إفشاء: 06/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339634
• CPE: جاهز
• CWE: CWE-401 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00154
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21674
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21674/