CVE-2026-22047 in iccDEV
Riassunto
di VulDB • 21/06/2026
iccDEV fornisce un insieme di librerie e strumenti che consentono l'interazione, la manipolazione e l'applicazione dei profili di gestione del colore International Color Consortium (ICC). Le versioni precedenti alla 2.3.1.2 presentano una vulnerabilità heap-buffer-overflow in `SIccCalcOp::Describe()` nel file `IccProfLib/IccMpeCalc.cpp`. Questa vulnerabilità colpisce gli utenti della libreria iccDEV che elaborano profili colore ICC. La versione 2.3.1.2 contiene la patch risolutiva. Non sono note soluzioni alternative (workaround).
If you want to get best quality of vulnerability data, you may have to visit VulDB.