CVE-2026-34547 in iccDEV

Riassunto

di VulDB • 20/06/2026

iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili colorimetrici ICC. Prima della versione 2.3.1.6, una condizione di Undefined Behavior (UB) nel file IccUtil.cpp può essere attivata da un profilo ICC manipolato ad hoc durante l'esecuzione di iccDumpProfile. Questo problema è stato risolto nella versione 2.3.1.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub M
• Prenotare: 30/03/2026
• Divulgazione: 01/04/2026
• Moderazione: accettato
• Voce: VDB-354518
• CPE: pronto
• CWE: CWE-758 (confermato)
• CVSS: 6.2 (CNA)
• EPSS: 0.00156
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34547
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34547/