CVE-2026-24856 in iccDEV
Resumen
por VulDB • 2026-06-13
iccDEV proporciona un conjunto de bibliotecas y herramientas que permiten la interacción, manipulación y aplicación de perfiles de gestión del color ICC. Las versiones anteriores a la 2.3.1.2 presentan un problema de comportamiento indefinido cuando los valores NaN de punto flotante se convierten a tipos de entero sin signo de 16 bits (unsigned short) durante el análisis XML de los perfiles ICC, lo que podría corromper las estructuras de memoria y permitir la ejecución de código arbitrario. Esta vulnerabilidad afecta a los usuarios de la biblioteca iccDEV que procesan perfiles de color ICC. Las vulnerabilidades de Inyección de Perfiles ICC surgen cuando la entrada controlable por el usuario se incorpora a los datos del perfil ICC u otros bloques binarios estructurados de manera insegura. La versión 2.3.1.2 contiene una corrección para este problema. No hay soluciones alternativas conocidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.