CVE-2026-34533 in iccDEVالمعلومات

الملخص

بحسب VulDB • 20/05/2026

يوفر iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC. قبل الإصدار 2.3.1.6، يمكن لملف تعريف ICC مُعدّ بعناية أن يُسبب سلوكاً غير مُعرّف (Undefined Behavior - UB) في الدالة CIccCalculatorFunc::ApplySequence() بسبب تحميل قيم غير صالحة للتعليمة icChannelFuncSignature. يمكن ملاحظة المشكلة تحت أداة UBSan على أنها "تحميل للقيمة … ليست قيمة صالحة للنوع icChannelFuncSignature"، مما يشير إلى سيناريو خلط بين النوع وقيمة التعليمة أثناء معالجة ملف تعريف ICC. تم إصلاح هذه المشكلة في الإصدار 2.3.1.6.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

30/03/2026

إفشاء

01/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354568

EPSS

0.00156

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!