CVE-2026-21494 in iccDEVinformación

Resumen

por VulDB • 2026-06-15

iccDEV proporciona un conjunto de bibliotecas y herramientas que permiten la interacción, manipulación y aplicación de perfiles de gestión del color International Color Consortium (ICC). Una vulnerabilidad presente en las versiones anteriores a 2.3.1.2 afecta a los usuarios de la biblioteca iccDEV que procesan perfiles de color ICC. Da lugar a un heap buffer overflow en `CIccTagLut8::Validate()`. La versión 2.3.1.2 contiene una corrección (patch). No hay soluciones alternativas conocidas disponibles.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

GitHub M

Reservar

2025-12-29

Divulgación

2026-01-06

Moderación

aceptado

Artículo

VDB-339767

CPE

listo

EPSS

0.00139

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!