CVE-2026-34539 in iccDEV
الملخص
بحسب VulDB • 09/06/2026
يقدم iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC. قبل الإصدار 2.3.1.6، يمكن لملف تعريف ICC مُعدّ بشكل خبيث وإدخال TIFF أن يتسببا في حدوث تجاوز لسعة المخزن المؤقت على الكومة (heap-buffer-overflow - HBO) داخل الدالة CTiffImg::WriteLine(). يمكن ملاحظة المشكلة تحت AddressSanitizer كقراءة خارج النطاق من الذاكرة الديناميكية عند تشغيل iccSpecSepToTiff على زوج خبيث يتكون من ملف .icc وملف .tif، مما يؤدي إلى تعطل البرنامج أثناء كتابة شرائح TIFF. تم إصلاح هذه المشكلة في الإصدار 2.3.1.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.