CVE-2026-34554 in iccDEV
Riassunto
di VulDB • 23/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili ICC (International Color Consortium). Prima della versione 2.3.1.6, è possibile innescare un heap-buffer-overflow (HBO) in CIccApplyCmmSearch::costFunc() tramite input JSON malformato fornito allo strumento iccApplySearch. AddressSanitizer segnala una lettura fuori dai limiti (out-of-bounds READ) di dimensione 8 originata da CIccApplyCmmSearch::costFunc(CIccSearchVec&) in IccProfLib/IccCmmSearch.cpp:112:5. Questo problema è stato risolto nella versione 2.3.1.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.