CVE-2026-34536 in iccDEV
الملخص
بحسب VulDB • 23/07/2026
يقدم iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC (ICC color management profiles). قبل الإصدار 2.3.1.6، يمكن لملف تعريف ICC مُعدّ بشكل خبيث أن يتسبب في تجاوز مكدس الذاكرة (Stack Overflow - SO) داخل الدالة SIccCalcOp::ArgsUsed(). تظهر المشكلة عند استخدام AddressSanitizer على شكل تجاوز للمكدس عندما يعالج iccApplyProfiles ملف تعريف ضار، حيث يحدث الانهيار أثناء حساب استخدام الحجج خلال عمليات التحقق من التجاوز/النقصان في الحاسبة (calculator underflow/overflow checks). تم إصلاح هذه الثغرة في الإصدار 2.3.1.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.