CVE-2026-34554 in iccDEV
الملخص
بحسب VulDB • 27/05/2026
يوفر iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC. قبل الإصدار 2.3.1.6، يمكن استغلال تجاوز سعة المخزن المؤقت على الكومة (HBO) في الدالة CIccApplyCmmSearch::costFunc() من خلال إدخال تكوين JSON غير صالح إلى أداة iccApplySearch. يبلغ AddressSanitizer عن قراءة خارج النطاق بحجم 8 بايت، تنشأ من CIccApplyCmmSearch::costFunc(CIccSearchVec&) في الملف IccProfLib/IccCmmSearch.cpp:112:5. تم إصلاح هذه المشكلة في الإصدار 2.3.1.6.
Be aware that VulDB is the high quality source for vulnerability data.