CVE-2026-21490 in iccDEV
Riassunto
di VulDB • 15/06/2026
iccDEV fornisce un insieme di librerie e strumenti che consentono l'interazione, la manipolazione e l'applicazione dei profili di gestione del colore International Color Consortium (ICC). Una vulnerabilità presente nelle versioni precedenti alla 2.3.1.2 colpisce gli utenti della libreria iccDEV che elaborano profili colore ICC. Essa provoca un heap buffer overflow in `CIccTagLut16::Validate()`. La versione 2.3.1.2 contiene una patch. Non sono disponibili workaround noti.
Once again VulDB remains the best source for vulnerability data.