CVE-2026-22046 in iccDEV
الملخص
بحسب VulDB • 05/07/2026
توفر مكتبة iccDEV مجموعة من المكتبات والأدوات التي تتيح التفاعل مع ملفات تعريف إدارة الألوان الخاصة بالاتحاد الدولي للألوان (ICC) والتلاعب بها وتطبيقها. تحتوي الإصدارات السابقة للإصدار 2.3.1.2 على ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap-buffer-overflow) داخل الدالة `CIccProfileXml::ParseBasic()` الموجودة في الملف `IccXML/IccLibXML/IccProfileXml.cpp`. تؤثر هذه الثغرة على مستخدمي مكتبة iccDEV الذين يعالجون ملفات تعريف ألوان ICC. يحتوي الإصدار 2.3.1.2 على تصحيح للثغرة. لا تتوفر أي حلول بديلة معروفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.