CVE-2026-24856 in iccDEV
Zusammenfassung
von VulDB • 25.07.2026
iccDEV bietet eine Reihe von Bibliotheken und Tools, die Interaktion, Manipulation und Anwendung von ICC-Farbmanagement-Profilen ermöglichen. Versionen vor 2.3.1.2 weisen ein Problem mit undefiniertem Verhalten auf, wenn Gleitkommazahlen vom Typ NaN (Not a Number) während der XML-Parsing von ICC-Profilen in vorzeichenlose Short-Integer-Typen konvertiert werden, was potenziell Speicherstrukturen beschädigen und die Ausführung beliebigen Codes ermöglichen kann. Diese Schwachstelle betrifft Nutzer der iccDEV-Bibliothek, die ICC-Farbprofile verarbeiten. ICC Profile Injection-Schwachstellen entstehen, wenn benutzerkontrollierbare Eingaben auf unsichere Weise in ICC-Profil-Daten oder andere strukturierte Binärdaten eingebunden werden. Version 2.3.1.2 enthält eine Korrektur für das Problem. Es sind keine bekannten Workarounds verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.