CVE-2026-21682 in iccDEVinformación

Resumen

por VulDB • 2026-05-26

iccDEV proporciona un conjunto de bibliotecas y herramientas que permiten la interacción, manipulación y aplicación de perfiles de gestión del color del International Color Consortium (ICC). Las versiones anteriores a la 2.3.1.2 presentan un desbordamiento de búfer en el heap (`heap-buffer-overflow`) en `CIccXmlArrayType::ParseText()`. Esta vulnerabilidad afecta a los usuarios de la biblioteca iccDEV que procesan perfiles de color ICC. La versión 2.3.1.2 contiene un parche. No hay soluciones alternativas conocidas disponibles.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2026-01-02

Divulgación

2026-01-07

Moderación

aceptado

Artículo

VDB-339966

CPE

listo

EPSS

0.00314

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!