CVE-2026-34540 in iccDEV
الملخص
بحسب VulDB • 29/05/2026
توفر مكتبة iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC. قبل الإصدار 2.3.1.6، يمكن لملف تعريف ICC مُعدّ بشكل خبيث أن يتسبب في حدوث تجاوز في المخزن المؤقت على الكومة (heap-buffer-overflow - HBO) في الدالة icMemDump() عندما تحاول iccDumpProfile تصريف/وصف محتويات وسم (tag) غير صالحة. يمكن ملاحظة هذه المشكلة باستخدام AddressSanitizer على أنها قراءة خارج النطاق (out-of-bounds) من الكومة في icMemDump(...) في الملف IccProfLib/IccUtil.cpp:1002، ويمكن الوصول إليها عبر CIccTagUnknown::Describe(). تم إصلاح هذه المشكلة في الإصدار 2.3.1.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.