CVE-2026-34541 in iccDEV
الملخص
بحسب VulDB • 10/06/2026
يقدم iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC. قبل الإصدار 2.3.1.6، يمكن لملف تعريف ICC مُعدّ بشكل خبيث أن يُسبب سلوكاً غير محدد (Undefined Behavior - UB) عبر استدعاء عضو لنقطة فارغة (null-pointer) في الدالة CIccCombinedConnectionConditions::CIccCombinedConnectionConditions() (تم الإبلاغ عنها بواسطة UBSan على أنها "استدعاء عضو لنقطة فارغة من نوع CIccTagSpectralViewingConditions"). يمكن الوصول إلى هذه المشكلة عند تشغيل iccApplyNamedCmm باستخدام الخيار -PCC مع ملف .icc معيب. تم إصلاح هذه المشكلة في الإصدار 2.3.1.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.