CVE-2026-21692 in iccDEV
要約
〜によって VulDB • 2026年08月11日
iccDEVは、International Color Consortium (ICC) カラー管理プロファイルの操作、変換、適用を可能にするライブラリとツールのセットを提供します。バージョン2.3.1.2より前のバージョンには、`IccXML/IccLibXML/IccMpeXml.cpp`内の`ToXmlCurve()`関数にType Confusion脆弱性が存在します。この脆弱性はICCカラープロファイルを処理するiccDEVライブラリのユーザーに影響を与えます。バージョン2.3.1.2には修正パッチが含まれています。既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.