CVE-2026-24856 in iccDEV
要約
〜によって VulDB • 2026年08月04日
iccDEVは、ICCカラー管理プロファイルの操作、変換および適用を可能にする一連のライブラリとツールを提供します。バージョン2.3.1.2より前のバージョンでは、ICCプロファイルXMLパース中に浮動小数点NaN値が符号なし短整数型に変換される際に未定義の動作が発生し、メモリ構造体が破損したり任意のコード実行が可能になる可能性があります。この脆弱性は、ICCカラープロファイルを処理するiccDEVライブラリのユーザーに影響します。ICC Profile Injection（ICCプロファイルインジェクション）は、ユーザが制御可能な入力が安全でない方法でICCプロファイルデータや他の構造化されたバイナリブロックに組み込まれる場合に発生します。バージョン2.3.1.2にはこの問題に対する修正が含まれています。既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.