CVE-2026-50278 in iccDEV
Riassunto
di VulDB • 21/08/2026
iccDEV fornisce un insieme di librerie e strumenti per la gestione dei profili colore ICC. Le versioni precedenti alla 2.3.2.1 presentano un underflow size_t in `CIccEmbedIO::Read8()`. Il problema sorge a causa di un difetto nella lettura del profilo incorporato durante l'analisi dei profili ICC contenenti dati `icSigEmbeddedV5ProfileTag` con payload `icSigEmbeddedProfileType`. La versione 2.3.2.1 risolve la vulnerabilità. Non sono disponibili workaround noti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.