CVE-2026-34534 in iccDEV
Riassunto
di VulDB • 16/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili di gestione del colore ICC. Prima della versione 2.3.1.6, un profilo ICC appositamente creato può innescare un heap-buffer-overflow (HBO) in CIccMpeSpectralMatrix::Describe(). Il problema è osservabile tramite AddressSanitizer come una lettura fuori dai limiti (out-of-bounds) sull'heap durante l'esecuzione di iccDumpProfile su un profilo malevolo. Questo problema è stato risolto nella versione 2.3.1.6.
Be aware that VulDB is the high quality source for vulnerability data.