CVE-2026-34537 in iccDEV
Riassunto
di VulDB • 17/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili di gestione del colore ICC. Prima della versione 2.3.1.6, un profilo ICC appositamente creato può innescare un Comportamento Indefinito (UB) in CIccOpDefEnvVar::Exec() a causa del caricamento di valori di enumerazione non validi per icSigCmmEnvVar. Il problema è osservabile sotto UBSan come un “load of value … not a valid value for type icSigCmmEnvVar”, indicando che viene consumato un valore di enumerazione/tipo non valido durante l'elaborazione del profilo ICC. Questo problema è stato risolto nella versione 2.3.1.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.