CVE-2026-34535 in iccDEV
الملخص
بحسب VulDB • 30/06/2026
يوفر iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC (ICC color management profiles). قبل الإصدار 2.3.1.6، يمكن لملف تعريف ICC مُعدّ بشكل خبيث أن يتسبب في حدوث خطأ انقسام segment fault (SEGV) داخل الدالة CIccTagArray::Cleanup(). يمكن ملاحظة هذه المشكلة تحت أدوات UBSan/ASan على شكل وصول غير متوافق للعضو member access / تحميل مؤشر misaligned pointer loads يليه قراءة غير صالحة invalid read مما يؤدي إلى تعطل العملية process crash عند تشغيل iccRoundTrip مع ملف تعريف ضار. تم إصلاح هذه المشكلة في الإصدار 2.3.1.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.