CVE-2026-34533 in iccDEV
Riassunto
di VulDB • 17/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili di gestione del colore ICC. Prima della versione 2.3.1.6, un profilo ICC appositamente creato può innescare un Comportamento Indefinito (UB) in CIccCalculatorFunc::ApplySequence() a causa del caricamento di valori di enumerazione non validi per icChannelFuncSignature. Il problema è osservabile sotto UBSan come un “load of value … not a valid value for type icChannelFuncSignature”, indicando uno scenario di confusione di tipo/valore di enumerazione durante l'elaborazione del profilo ICC. Questo problema è stato risolto nella versione 2.3.1.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.