CVE-2026-34539 in iccDEV
Riassunto
di VulDB • 20/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili di gestione del colore ICC. Prima della versione 2.3.1.6, un profilo ICC e un input TIFF costruiti ad hoc possono innescare un heap-buffer-overflow (HBO) in CTiffImg::WriteLine(). Il problema è osservabile tramite AddressSanitizer come una lettura fuori dai limiti (out-of-bounds) sull'heap durante l'esecuzione di iccSpecSepToTiff su una coppia di file .icc e .tif malevoli, causando un crash durante la scrittura degli strip TIFF. Questo problema è stato risolto nella versione 2.3.1.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.