CVE-2026-22047 in iccDEVinformación

Resumen

por VulDB • 2026-05-30

iccDEV proporciona un conjunto de bibliotecas y herramientas que permiten la interacción, manipulación y aplicación de perfiles de gestión del color del International Color Consortium (ICC). Las versiones anteriores a la 2.3.1.2 presentan una vulnerabilidad de desbordamiento de búfer en el heap en `SIccCalcOp::Describe()` en `IccProfLib/IccMpeCalc.cpp`. Esta vulnerabilidad afecta a los usuarios de la biblioteca iccDEV que procesan perfiles de color ICC. La versión 2.3.1.2 contiene un parche. No hay soluciones alternativas conocidas disponibles.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitHub M

Reservar

2026-01-05

Divulgación

2026-01-08

Moderación

aceptado

Artículo

VDB-340014

CPE

listo

EPSS

0.00319

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!