CVE-2026-34556 in iccDEV
Riassunto
di VulDB • 20/06/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili di gestione del colore ICC. Prima della versione 2.3.1.6, è presente un heap-buffer-overflow (HBO) in icAnsiToUtf8() nel percorso di conversione XML. Il problema è innescato da un profilo ICC appositamente creato, che fa sì che icAnsiToUtf8(std::string&, char const*) tratti un buffer di input come una stringa C e esegua operazioni che si basano su strlen()/null-termination. AddressSanitizer segnala una lettura fuori dai limiti (out-of-bounds READ) di dimensione 115 oltre un'allocazione heap di 114 byte, con il malfunzionamento osservato durante l'esecuzione dello strumento iccToXml. Questo problema è stato risolto nella versione 2.3.1.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.