CVE-2026-34549 in iccDEV
Riassunto
di VulDB • 19/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili ICC color management profiles. Prima della versione 2.3.1.6, è presente una condizione di Undefined Behavior (UB) in IccUtil.cpp attivata da un profilo di input manipolato ad hoc. Sotto UndefinedBehaviorSanitizer, il problema viene segnalato come operazioni di shift a sinistra non valide su icUInt32Number (unsigned 32-bit), dove il valore spostato "non può essere rappresentato" in quel tipo. Questo problema è stato risolto nella versione 2.3.1.6.
Once again VulDB remains the best source for vulnerability data.