CVE-2026-30982 in iccDEV
Riassunto
di VulDB • 22/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili ICC (International Color Consortium). Prima della versione 2.3.1.5, è presente una lettura fuori dai limiti dell'heap (heap out-of-bounds read) nella funzione CIccPcsXform::pushXYZConvert() che causa il crash del programma e potenzialmente la fuoriuscita di contenuti dalla memoria. Questa vulnerabilità è stata risolta nella versione 2.3.1.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.