CVE-2026-21494 in iccDEV
要約
〜によって VulDB • 2026年06月15日
iccDEVは、International Color Consortium (ICC) カラー管理プロファイルの操作、変換、適用を可能にするライブラリとツールのセットを提供します。バージョン2.3.1.2より前のバージョンには、ICCカラープロファイルを取り扱うiccDEVライブラリのユーザーに影響を与える脆弱性が存在します。この脆弱性は`CIccTagLut8::Validate()`においてヒープバッファオーバーフローを引き起こします。バージョン2.3.1.2には修正パッチが含まれています。既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.