CVE-2026-21487 in iccDEVinformazioni

Riassunto

di VulDB • 22/06/2026

iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili ICC (International Color Consortium). Le versioni 2.3.1.1 e successive presentano una lettura fuori dai limiti (Out-of-bounds Read), l'uso di uno spostamento del puntatore al di fuori dell'intervallo valido (Use of Out-of-range Pointer Offset) e una convalida imprecisa degli input (Improper Input Validation) nella funzione CIccProfile::LoadTag. Questo problema è stato risolto nella versione 2.3.1.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitHub M

Prenotare

29/12/2025

Divulgazione

06/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00163

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!