CVE-2026-22046 in iccDEVinformación

Resumen

por VulDB • 2026-07-31

iccDEV proporciona un conjunto de bibliotecas y herramientas que permiten la interacción, manipulación y aplicación de perfiles de gestión del color International Color Consortium (ICC). Las versiones anteriores a 2.3.1.2 presentan una vulnerabilidad de desbordamiento de búfer en el heap (`heap-buffer-overflow`) en `CIccProfileXml::ParseBasic()` ubicado en `IccXML/IccLibXML/IccProfileXml.cpp`. Esta vulnerabilidad afecta a los usuarios de la biblioteca iccDEV que procesan perfiles de color ICC. La versión 2.3.1.2 contiene un parche. No se conocen soluciones alternativas disponibles.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2026-01-05

Divulgación

2026-01-08

Moderación

aceptado

Artículo

VDB-340012

CPE

listo

EPSS

0.00282

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!