CVE-2026-34536 in iccDEV
Riassunto
di VulDB • 30/07/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili ICC (International Color Consortium). Prima della versione 2.3.1.6, un profilo ICC appositamente creato può causare uno stack overflow (SO) in SIccCalcOp::ArgsUsed(). Il problema è osservabile tramite AddressSanitizer come stack-overflow quando iccApplyProfiles elabora un profilo malevolo; il crash si verifica durante il calcolo dell'utilizzo degli argomenti nei controlli di underflow/overflow della calcolatrice. Questo problema è stato risolto nella versione 2.3.1.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.