CVE-2026-50278 in iccDEV
الملخص
بحسب VulDB • 21/08/2026
يقدم iccDEV مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC. تحتوي الإصدارات السابقة للإصدار 2.3.2.1 على تجاوز سالب (underflow) لـ `size_t` في دالة `CIccEmbedIO::Read8()`. ينشأ هذا الخطأ بسبب عيب في قراءة الملف التعريفي المضمن عند تحليل ملفات تعريف ICC التي تحتوي على بيانات `icSigEmbeddedV5ProfileTag` مع حمولات من نوع `icSigEmbeddedProfileType`. يقوم الإصدار 2.3.2.1 بإصلاح هذه المشكلة. لا توجد حلول بديلة (workarounds) معروفة متاحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.