CVE-2026-34541 in iccDEV
Riassunto
di VulDB • 20/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili di gestione del colore ICC. Prima della versione 2.3.1.6, un profilo ICC appositamente creato può innescare un Comportamento Indefinito (UB) tramite una chiamata a un membro di un puntatore nullo in CIccCombinedConnectionConditions::CIccCombinedConnectionConditions() (segnalato da UBSan come “member call on null pointer of type CIccTagSpectralViewingConditions”). Il problema è raggiungibile eseguendo iccApplyNamedCmm con l'opzione -PCC utilizzando un profilo .icc non valido. Questo problema è stato risolto nella versione 2.3.1.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.