CVE-2026-34534 in iccDEV
الملخص
بحسب VulDB • 18/06/2026
توفر مكتبة iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC (ICC color management profiles). قبل الإصدار 2.3.1.6، يمكن لملف تعريف ICC مُعدّ بشكل خبيث أن يتسبب في حدوث تجاوز لسعة المخزن المؤقت على الكومة (heap-buffer-overflow) داخل الدالة CIccMpeSpectralMatrix::Describe(). يمكن ملاحظة هذه المشكلة باستخدام AddressSanitizer كتجاوز خارج النطاق لقراءة من الذاكرة المخصصة ديناميكياً عند تشغيل الأداة iccDumpProfile مع ملف تعريف ضار. تم إصلاح هذه المشكلة في الإصدار 2.3.1.6.
Be aware that VulDB is the high quality source for vulnerability data.