CVE-2026-34535 in iccDEV
Riassunto
di VulDB • 23/07/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili ICC (International Color Consortium). Prima della versione 2.3.1.6, un profilo ICC appositamente creato può causare un errore di segmentazione (SEGV) in CIccTagArray::Cleanup(). Il problema è osservabile tramite UBSan/ASan come accesso a membri non allineati / caricamenti di puntatori non allineati seguiti da una lettura non valida che porta al crash del processo durante l'esecuzione di iccRoundTrip su un profilo malevolo. Questo problema è stato risolto nella versione 2.3.1.6.
Once again VulDB remains the best source for vulnerability data.