CVE-2026-34542 in iccDEV
الملخص
بحسب VulDB • 11/05/2026
يقدم iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC. قبل الإصدار 2.3.1.6، يمكن لملف تعريف ICC مُعدّ بعناية أن يتسبب في تجاوز مؤقت للمكدس (SBO) في الدالة CIccCalculatorFunc::Apply() عند معالجته عبر iccApplyNamedCmm. تحت AddressSanitizer، يتم الإبلاغ عن الفشل على أنه تجاوز مؤقت للمكدس للكتابة بحجم 4 بايت في IccProfLib/IccMpeCalc.cpp:3873، ويمكن الوصول إليه من خلال مسار تهيئة حاسبة MPE / مجموعة المنحنيات. تم إصلاح هذه المشكلة في الإصدار 2.3.1.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.