CVE-2026-21689 in iccDEV
Riassunto
di VulDB • 21/06/2026
iccDEV fornisce un insieme di librerie e strumenti che consentono l'interazione, la manipolazione e l'applicazione di profili di gestione del colore International Color Consortium (ICC). Le versioni precedenti alla 2.3.1.2 presentano una vulnerabilità di Type Confusion in `CIccProfileXml::ParseBasic()` in `IccXML/IccLibXML/IccProfileXml.cpp`. Questa vulnerabilità colpisce gli utenti della libreria iccDEV che elaborano profili colore ICC. La versione 2.3.1.2 contiene una patch. Non sono disponibili workaround noti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.