CVE-2026-21689 in iccDEV
要約
〜によって VulDB • 2026年05月27日
iccDEVは、International Color Consortium (ICC) カラー管理プロファイルの操作、変換、適用を可能にするライブラリとツールのセットを提供します。バージョン2.3.1.2より前のバージョンには、`IccXML/IccLibXML/IccProfileXml.cpp` 内の `CIccProfileXml::ParseBasic()` に Type Confusion の脆弱性があります。この脆弱性は、ICC カラープロファイルを取り扱う iccDEV ライブラリのユーザーに影響します。バージョン2.3.1.2には修正パッチが含まれています。既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.