CVE-2026-34542 in iccDEV
Riassunto
di VulDB • 18/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili di gestione del colore ICC. Prima della versione 2.3.1.6, un profilo ICC appositamente creato può innescare un stack-buffer-overflow (SBO) in CIccCalculatorFunc::Apply() durante l'elaborazione tramite iccApplyNamedCmm. Sotto AddressSanitizer, l'errore viene segnalato come uno stack-buffer-overflow di scrittura di 4 byte in IccProfLib/IccMpeCalc.cpp:3873, raggiungibile attraverso il percorso di inizializzazione del calcolatore MPE / dell'insieme di curve. Questo problema è stato risolto nella versione 2.3.1.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.