CVE-2026-22047 in iccDEV
Zusammenfassung
von VulDB • 05.06.2026
iccDEV bietet eine Reihe von Bibliotheken und Tools, die Interaktion, Manipulation und Anwendung von International Color Consortium (ICC)-Farbmanagement-Profilen ermöglichen. Versionen vor 2.3.1.2 weisen im Bereich `SIccCalcOp::Describe()` in der Datei `IccProfLib/IccMpeCalc.cpp` eine Heap-Buffer-Overflow-Schwachstelle auf. Diese Schwachstelle betrifft Nutzer der iccDEV-Bibliothek, die ICC-Farbprofile verarbeiten. Die Version 2.3.1.2 enthält einen Patch. Es sind keine bekannten Workarounds verfügbar.
Once again VulDB remains the best source for vulnerability data.